On Feb 15, 2023, the following vulnerability in the ClamAV scanning library was disclosed: A vulnerability in the HFS+ partition file p

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco secure endpointдо 1.20.2
• cisco secure endpointдо 1.21.1
• cisco secure endpointдо 7.5.9
• cisco secure endpoint8.0.1.21160 и новее · до 8.1.5
• cisco secure endpoint private cloudдо 3.6.0
• cisco web security applianceдо 12.5.6
• cisco web security appliance14.0.0 и новее · до 14.0.4-005
• cisco web security appliance14.5.0 и новее · до 14.5.1-013
• cisco web security appliance15.0.0 и новее · до 15.0.0-254
• clamav clamavдо 0.103.7 включительно
• clamav clamav0.104.0 и новее · до 0.105.1 включительно
• clamav clamav1.0.0
• stormshield stormshield network security3.0.0 и новее · до 3.7.35
• stormshield stormshield network security3.8.0 и новее · до 3.11.23
• stormshield stormshield network security4.3.0 и новее · до 4.3.17
• stormshield stormshield network security4.4.0 и новее · до 4.6.4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco Secure Endpoint

  • 6.1.9, 6.2.5, 6.3.7, 6.3.3, 7.0.5, 7.1.1, 1.12.1, 1.12.2, 1.12.3, 1.12.7, 1.12.4, 1.11.0 … (+10)затронута

• Cisco Cisco Secure Endpoint Private Cloud Administration Portal

  • N/Aзатронута

• Cisco Cisco Secure Web Appliance

  • 11.7.0-406, 11.7.0-418, 11.7.1-049, 11.7.1-006, 11.7.1-020, 11.7.2-011, 11.8.0-414, 11.8.1-023, 11.8.3-018, 11.8.3-021, 12.0.1-268, 12.0.3-007 … (+7)затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-20328ClamAV VirusEvent File Processing Command Injection Vulnerability
  46В плане
• CVE-2017-12379ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a
  43В плане
• CVE-2006-1615Multiple format string vulnerabilities in the logging code in Clam AntiVirus (ClamAV) before 0.88.1 might allow remote attackers to execute
  43В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2022-2079210 авг. 2022 г. · A vulnerability in the regex module used by the signature database load module of Clam AntiVirus (ClamAV) versions 0.104.0 through 0.104.2 a
  31Наблюдать
• ← РаньшеCVE-2022-2080317 февр. 2023 г. · ClamAV Double-free Vulnerability in the OLE2 File Parser
  30Наблюдать
• Позже →CVE-2023-200521 мар. 2023 г. · On Feb 15, 2023, the following vulnerability in the ClamAV scanning library was disclosed: A vulnerability in the DMG file parser of Cl
  23Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.