CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.7	$0-$5k	0.00

Zusammenfassunginfo

In ClamAV bis 0.93 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente CHM Archive Handler. Durch Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2008-1389 gehandelt. Der Angriff kann remote ausgeführt werden. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

ClamAV (Clam AntiVirus) ist ein unter der GNU General Public License stehender Virenscanner und Phishing-Filter, der häufig auf E-Mail-Systemen zur Ausfilterung von sogenannten Mailwürmern und Phishing-E-Mails zum Einsatz kommt. Bei ClamAV handelt es sich um eine Bibliothek, die in eigene Software integriert werden kann, einen im Hintergrund laufenden Daemon und eine Kommandozeilenapplikation. ClamAV arbeitet unter Linux mit Dazuko zusammen, das den Zugang zu Daten automatisch sperrt oder zulässt. Hanno Böck entdeckte eine Schwachstelle in der Verarbeitung von CHM Dateien. Ein Angreifer kann mittels einer manipulierten CHM Datei den Absturz der Applikation provozieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (44875), Tenable (34299), SecurityFocus (BID 30994†), OSVDB (47881†) und Secunia (SA32699†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3693, VDB-3694, VDB-40487 und VDB-40486. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 26.09.2008 ein Plugin mit der ID 34299 (GLSA-200809-18 : ClamAV: Multiple Denials of Service) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115983 (Apple Mac OS X Security Update 2008-007 Not Installed (APPLE-SA-2008-10-09)) zur Prüfung der Schwachstelle an.

Virenscanner sind gern gesehene Ziele für destruktive Angreifer - überdies ist ClamAV auch ein populärer Vertreter seiner Art der eigenständig oder als Teilkomponente in vielen Fremdprodukten seinen Dienst verrichtet. Deshalb sei an dieser Stelle empfohlen, wenn möglich auf eine aktuellere, immune Version zu wechseln.

Produktinfo

Typ

• Anti-Malware Software

Name

• ClamAV

Version

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8
• 0.9
• 0.10
• 0.11
• 0.12
• 0.13
• 0.14
• 0.15
• 0.16
• 0.17
• 0.18
• 0.19
• 0.20
• 0.21
• 0.22
• 0.23
• 0.24
• 0.25
• 0.26
• 0.27
• 0.28
• 0.29
• 0.30
• 0.31
• 0.32
• 0.33
• 0.34
• 0.35
• 0.36
• 0.37
• 0.38
• 0.39
• 0.40
• 0.41
• 0.42
• 0.43
• 0.44
• 0.45
• 0.46
• 0.47
• 0.48
• 0.49
• 0.50
• 0.51
• 0.52
• 0.53
• 0.54
• 0.55
• 0.56
• 0.57
• 0.58
• 0.59
• 0.60
• 0.61
• 0.62
• 0.63
• 0.64
• 0.65
• 0.66
• 0.67
• 0.68
• 0.69
• 0.70
• 0.71
• 0.72
• 0.73
• 0.74
• 0.75
• 0.76
• 0.77
• 0.78
• 0.79
• 0.80
• 0.81
• 0.82
• 0.83
• 0.84
• 0.85
• 0.86
• 0.87
• 0.88
• 0.89
• 0.90
• 0.91
• 0.92
• 0.93

Lizenz

• Kostenfrei

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 34299
Nessus Name: GLSA-200809-18 : ClamAV: Multiple Denials of Service
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 61615
OpenVAS Name: FreeBSD Ports: clamav
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: ClamAV 0.94
Patch: svn.clamav.net
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

18.03.2008 🔍
02.09.2008 +168 Tage 🔍
03.09.2008 +0 Tage 🔍
03.09.2008 +0 Tage 🔍
03.09.2008 +0 Tage 🔍
03.09.2008 +0 Tage 🔍
04.09.2008 +0 Tage 🔍
07.09.2008 +3 Tage 🔍
12.09.2008 +5 Tage 🔍
19.09.2008 +7 Tage 🔍
26.09.2008 +7 Tage 🔍
14.11.2008 +49 Tage 🔍
16.03.2021 +4505 Tage 🔍

Quelleninfo

Advisory: int21.de
Person: Hanno Böck
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-1389 (🔍)
GCVE (CVE): GCVE-0-2008-1389
GCVE (VulDB): GCVE-100-3815
X-Force: 44875
SecurityFocus: 30994
Secunia: 32699 - Fedora update for clamav, Moderately Critical
OSVDB: 47881 - ClamAV libclamav/chmunpack.c Crafted CHM File Handling DoS
SecurityTracker: 1020805 - Clam AntiVirus CHM Unpacking Bug Lets Remote Users Deny Service
Vulnerability Center: 19370 - Clam AntiVirus Vulnerability Allows Remote Attackers to Cause DoS via a Malformed CHM file, Medium
Vupen: ADV-2008-2564

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.09.2008 13:23
Aktualisierung: 16.03.2021 19:06
Anpassungen: 19.09.2008 13:23 (89), 10.05.2019 18:15 (10), 16.03.2021 19:00 (3), 16.03.2021 19:06 (1)
Komplett: 🔍
Cache ID: 216:79D:103

Diskussion

Do you know our Splunk app?

Download it now for free!