Cisco Secure Endpoint ClamAV déni de service

Résuméinformation

Une vulnérabilité classée critique a été trouvée dans Cisco Secure Endpoint, Secure Endpoint Private Cloud Administration Portal and Secure Endpoint Private Cloud Console. Affecté par ce problème est une fonction inconnue du composant ClamAV. La manipulation conduit à une faiblesse inconnue. Cette vulnérabilité est identifiée comme CVE-2024-20290. Il est possible de lancer l'attaque à distance. Aucun exploit n'est disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.

Détailsinformation

Une vulnérabilité a été trouvé dans Cisco Secure Endpoint, Secure Endpoint Private Cloud Administration Portal et Secure Endpoint Private Cloud Console (Cloud Software) et classée critique. Affecté par cette vulnérabilité est une fonction inconnue du composant ClamAV.

La vulnerabilité a été publié en 07/02/2024 avec le numéro d'identification cisco-sa-clamav-hDffu6t (confirmé). La notice d'information est disponible en téléchargement sur sec.cloudapps.cisco.com Cette vulnérabilité a été nommée CVE-2024-20290. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

Mettre à jour élimine cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produitinformation

Taper

• Cloud Software

Fournisseur

• Cisco

Nom

• Secure Endpoint
• Secure Endpoint Private Cloud Administration Portal
• Secure Endpoint Private Cloud Console

Licence

• commercial

Site web

• Fournisseur: https://www.cisco.com/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

CVSSv3information

CVSSv2information

Exploitationinformation

Renseignements sur les menacesinformation

Contre-mesuresinformation

Chronologieinformation

Sourcesinformation

Entréeinformation

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussion