PT-2022-2518 · Cisco+5 · Clamav+5
Publicado
2022-04-20
·
Atualizado
2024-06-15
·
CVE-2022-20771
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões 0.103.5 e anteriores do ClamAV
Versões 0.104.0 a 0.104.2 do ClamAV
Descrição
Uma vulnerabilidade no analisador de arquivos TIFF do Clam AntiVirus pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço em um dispositivo afetado. O problema está relacionado a erros no gerenciamento de recursos durante a análise de arquivos TIFF, o que pode levar a uma condição de negação de serviço. A exploração da vulnerabilidade pode permitir que um invasor remoto consuma todos os recursos disponíveis do sistema, causando uma negação de serviço.
Recomendações
Para as versões 0.103.5 e anteriores do ClamAV, atualize para uma versão posterior à 0.103.5 para resolver o problema.
Para as versões do ClamAV 0.104.0 a 0.104.2, atualize para uma versão posterior à 0.104.2 para resolver o problema.
Como solução temporária, considere desativar o analisador de arquivos TIFF até que um patch esteja disponível.
Restrinja o acesso à biblioteca de verificação do ClamAV para minimizar o risco de exploração.
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Clamav
Linuxmint
Red Os
Suse
Ubuntu