CVE-2024-20328
Açıklama
ClamAV'nin VirusEvent özelliğindeki bir güvenlik açığı, yerel bir saldırganın uygulama servis hesabının ayrıcalıklarıyla rastgele komutlar yürütmesine izin verebilir. Güvenlik açığı, dosya adlarının güvenli olmayan şekilde işlenmesinden kaynaklanmaktadır. Yerel bir saldırgan, komut satırı dizileri içeren bir dosya adı sağlayarak bu güvenlik açığından yararlanabilir. VirusEvent özelliği için yapılandırma seçeneklerini kullanan bir sistemde işlendiğinde, saldırgan uygulamanın rastgele komutlar yürütmesine neden olabilir. ClamAV, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- clamav clamav1.0.5, 1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clamav clamav | 1.0.0 ≤ v < 1.0.5, 1.2.0 ≤ v < 1.2.2 | 1.0.5, 1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.