PT-2020-2976 · Cisco+4 · Clam Antivirus+5
Publicado
2020-06-17
·
Atualizado
2026-02-06
·
CVE-2020-3350
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cisco AMP for Endpoints (versões afetadas não especificadas)
Clam AntiVirus (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no software de endpoint pode permitir que um invasor local autenticado exclua arquivos arbitrários no sistema devido a uma condição de corrida ao verificar arquivos maliciosos. Um invasor com acesso local ao shell poderia explorar essa vulnerabilidade executando um script que acione a condição de corrida, causando potencialmente instabilidade no sistema ou impedindo o funcionamento do software de endpoint.
Recomendações
Para o Cisco AMP for Endpoints, considere restringir o acesso ao software de endpoint para minimizar o risco de exploração até que um patch esteja disponível.
Para o Clam AntiVirus, como solução alternativa temporária, considere desativar a verificação de arquivos maliciosos até que uma correção seja fornecida.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Cisco Amp For Endpoints
Clam Antivirus
Linuxmint
Suse
Ubuntu