Cisco Secure Endpoint ClamAV Denial of Service

Zusammenfassunginfo

Es wurde eine Schwachstelle in Cisco Secure Endpoint, Secure Endpoint Private Cloud Administration Portal and Secure Endpoint Private Cloud Console gefunden. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente ClamAV. Mit der Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2024-20290 statt. Ein Angriff ist aus der Distanz möglich. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine kritische Schwachstelle wurde in Cisco Secure Endpoint, Secure Endpoint Private Cloud Administration Portal sowie Secure Endpoint Private Cloud Console - eine genaue Versionsangabe steht aus - (Cloud Software) gefunden. Es geht hierbei um eine unbekannte Funktionalität der Komponente ClamAV. Klassifiziert wurde die Schwachstelle durch CWE als CWE-126. Die exakten Auswirkungen einer erfolgreichen Attacke sind bis dato nicht bekannt. Die Zusammenfassung von CVE lautet:

A vulnerability in the OLE2 file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to an incorrect check for end-of-string values during scanning, which may result in a heap buffer over-read. An attacker could exploit this vulnerability by submitting a crafted file containing OLE2 content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software and consuming available system resources. For a description of this vulnerability, see the ClamAV blog .

Die Schwachstelle wurde am 07.02.2024 als cisco-sa-clamav-hDffu6t herausgegeben. Bereitgestellt wird das Advisory unter sec.cloudapps.cisco.com. Die Verwundbarkeit wird seit dem 08.11.2023 mit der eindeutigen Identifikation CVE-2024-20290 gehandelt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Ein Aktualisieren vermag dieses Problem zu lösen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

• Cloud Software

Hersteller

• Cisco

Name

• Secure Endpoint
• Secure Endpoint Private Cloud Administration Portal
• Secure Endpoint Private Cloud Console

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.cisco.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion