Уязвимость CVE-2022-20796: Информация

Описание

On May 4, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier and 0.104.2 and earlier was disclosed: A vulnerability in Clam AntiVirus (ClamAV) versions 0.103.4, 0.103.5, 0.104.1, and 0.104.2 could allow an authenticated, local attacker to cause a denial of service condition on an affected device. For a description of this vulnerability, see the ClamAV blog.

Важность: MEDIUM (5,5) Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2022-20796
Опубликовано: 4 мая 2022 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-476

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
clamavsisyphus0.103.6-alt10.103.8-alt1ALT-PU-2022-1906-1300260Исправлено
clamavsisyphus_e2k0.103.6-alt10.103.8-alt1ALT-PU-2022-5026-1-Исправлено
clamavsisyphus_riscv640.103.6-alt10.103.8-alt1ALT-PU-2022-5013-1-Исправлено
clamavp100.103.6-alt10.103.8-alt1ALT-PU-2022-1924-1300259Исправлено
clamavp10_e2k0.103.6-alt10.103.8-alt1ALT-PU-2022-5046-1-Исправлено
clamavp90.103.6-alt10.103.8-alt1ALT-PU-2022-1939-1300475Исправлено
clamavp9_e2k0.103.6-alt10.103.8-alt1ALT-PU-2022-5185-1-Исправлено
clamavp80.103.6-alt10.103.8-alt1ALT-PU-2022-1943-1300477Исправлено
clamavc10f10.103.6-alt10.103.8-alt1ALT-PU-2022-1924-1300259Исправлено
clamavc9f20.103.6-alt10.103.8-alt1ALT-PU-2022-1945-1300429Исправлено
clamavp110.103.6-alt10.103.8-alt1ALT-PU-2022-1906-1300260Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
20220504 ClamAV Truncated File Denial of Service Vulnerability Affecting Cisco Products: April 2022
  • Third Party Advisory
[debian-lts-announce] 20220603 [SECURITY] [DLA 3042-1] clamav security update
  • Mailing List
  • Third Party Advisory
GLSA-202310-01
    FEDORA-2022-b8691af27b
      FEDORA-2022-0ac71a8f3a
        FEDORA-2022-a910a41a17

            1. Конфигурация 1

              cpe:2.3:a:clamav:clamav:0.103.4:*:*:*:*:*:*:*
              cpe:2.3:a:clamav:clamav:0.103.5:*:*:*:*:*:*:*
              cpe:2.3:a:clamav:clamav:0.104.1:*:*:*:*:*:*:*
              cpe:2.3:a:clamav:clamav:0.104.2:*:*:*:*:*:*:*

              Конфигурация 2

              cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
              End excliding
              7.5.5
              cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:macos:*:*
              End excliding
              1.16.3
              cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:macos:*:*
              Start including
              1.18.0
              End excliding
              1.18.2
              cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:linux:*:*
              Start including
              1.18.0
              End excliding
              1.18.2
              cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:linux:*:*
              End excliding
              1.17.2

              Конфигурация 3

              cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
              cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
              cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

              Конфигурация 4

              cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
          VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
          Версия: v24.5.3
          Наверх