CVE-2022-20785
Açıklama
20 Nisan 2022 tarihinde, ClamAV tarama kütüphanesinin 0.103.5 ve önceki sürümleri ile 0.104.2 ve önceki sürümlerindeki aşağıdaki güvenlik açığı açıklanmıştır: Clam AntiVirus (ClamAV) 0.104.0 ile 0.104.2 arasındaki sürümlerde ve LTS sürümü 0.103.5 ile önceki sürümlerde bulunan HTML dosyası ayrıştırıcısındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi durumuna neden olmasına izin verebilir. Bu güvenlik açığının açıklaması için ClamAV bloğuna bakınız. Ek bilgiler elde edildikçe bu bildirim güncellenecektir.
Nasıl düzeltilir
- clamav clamav0.103.5, 0.104.2 ya da sonraki bir sürüm
- cisco secure_endpoint1.16.3, 1.17.2, 7.5.5, 1.18.2 ya da sonraki bir sürüm
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-html-XAuOK8mR
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7RV6BLIATIJE74SQ6NG5ZC4JK5MMDQ2R/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/N4NNBIJVG6Z4PDIKUZXTYXICYUAYAZ56/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BX5ZXNHP4NFYQ5BFSKY3WT7NTBZUYG7L/
- security.gentoo.org/glsa/202310-01
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clamav clamav | v < 0.103.5, v ≤ 0.103.5, 0.104.0 ≤ v < 0.104.2 | 0.103.5, 0.104.2 |
| cisco secure_endpoint | v < 1.16.3, v < 1.17.2, v < 7.5.5, 1.18.0 ≤ v < 1.18.2 | 1.16.3, 1.17.2, 7.5.5, 1.18.2 |
| fedoraproject fedora | 34, 35, 36 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.