PT-2024-1939 · Clamav+1 · Clamav+1

Amit Schendel · Publicado 2024-02-07 · Atualizado 2026-02-21 · CVE-2024-20328

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ClamAV (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso VirusEvent do ClamAV poderia permitir que um invasor local injetasse comandos arbitrários com os privilégios da conta de serviço do aplicativo. A vulnerabilidade se deve ao tratamento inadequado de nomes de arquivos. Um invasor local poderia explorar essa vulnerabilidade fornecendo um nome de arquivo que contenha sequências de linha de comando. Ao ser processado em um sistema que utilize opções de configuração para o recurso VirusEvent, o invasor poderia fazer com que o aplicativo executasse comandos arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

AZL-35428

AZL-35431

BDU:2024-01734

CLEANSTART-2026-LA13761

CLEANSTART-2026-NJ87139

CLEANSTART-2026-TC95380

CLEANSTART-2026-WX01708

CVE-2024-20328

MGASA-2024-0048

USN-6636-1

Produtos afetados

Clamav

Ubuntu

Referências · 119

• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WX01708.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LA13761.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-NJ87139 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-TC95380.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-TC95380 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LA13761 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-NJ87139.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2017-11423 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-20197 · Nota
• https://cve.org/CVERecord?id=CVE-2024-20328 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-48579 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2017-12376 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2018-0361 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-20328 · Aviso do Fabricante
• https://twitter.com/fridaysecurity/status/1755982346702975205 · Publicação no Twitter