CVE-2025-20128
Açıklama
ClamAV'in Object Linking and Embedding 2 (OLE2) şifre çözme rutindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, yığın arabellek taşması okumasına (heap buffer overflow read) olanak tanıyan bir sınır kontrolündeki tamsayı alt taşmasından (integer underflow) kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazda ClamAV tarafından taranmak üzere OLE2 içeriği barındıran özel olarak hazırlanmış bir dosya göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın ClamAV tarama işlemini sonlandırmasına izin vererek etkilenen yazılımda bir DoS durumuna yol açabilir. Bu güvenlik açığının açıklaması için ilgili bölüme bakınız. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- clamav clamav1.0.8, 1.4.2 ya da sonraki bir sürüm
- cisco secure_endpoint1.24.4, 1.25.1, 7.5.20, 8.4.3 ya da sonraki bir sürüm
- cisco secure_endpoint_private_cloud4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clamav clamav | 1.0.0 ≤ v < 1.0.8, 1.1.0 ≤ v < 1.4.2 | 1.0.8, 1.4.2 |
| cisco secure_endpoint | v < 1.24.4, v < 1.25.1, v < 7.5.20, 8.0.1.21160 ≤ v < 8.4.3 | 1.24.4, 1.25.1, 7.5.20, 8.4.3 |
| cisco secure_endpoint_private_cloud | v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.