Cisco Secure Endpoint तक 8.4.5.30483 ClamAV सेवा अस्वीकार

| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Secure Endpoint में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ClamAV का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह कमजोरी CVE-2026-20031 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Secure Endpoint में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ClamAV का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-248 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में cisco-sa-clamav-css-Fn4QSZ. sec.cloudapps.cisco.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह कमजोरी CVE-2026-20031 के नाम से सूचीबद्ध है। 08/10/2025 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 302191 आईडी वाला एक प्लगइन दिया गया है।
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (302191).
प्रभावित
- Amazon Linux 2
- SUSE Linux
- SUSE openSUSE
- Open Source ClamAV
- Cisco Secure Endpoint
उत्पाद
विक्रेता
नाम
संस्करण
- 1.1.0
- 1.6.0
- 1.7.0
- 1.8.0
- 1.8.1
- 1.8.4
- 1.9.0
- 1.9.1
- 1.10.0
- 1.10.1
- 1.10.2
- 1.11.0
- 1.11.1
- 1.12.0
- 1.12.1
- 1.12.2
- 1.12.3
- 1.12.4
- 1.12.5
- 1.12.6
- 1.12.7
- 1.13.0
- 1.13.1
- 1.13.2
- 1.14.0
- 1.14.1
- 1.15.0
- 1.15.1
- 1.15.2
- 1.15.3
- 1.15.4
- 1.15.5
- 1.15.6
- 1.16.0
- 1.16.1
- 1.16.2
- 1.16.3
- 1.17.0
- 1.17.1
- 1.17.2
- 1.18.0
- 1.18.1
- 1.19.0
- 1.20.0
- 1.20.1
- 1.20.2
- 1.20.3
- 1.20.4
- 1.20.5
- 1.20.6
- 1.20.7
- 1.20.8
- 1.21.0
- 1.21.1
- 1.21.2
- 1.21.3
- 1.22.0
- 1.22.1
- 1.22.2
- 1.22.3
- 1.22.4
- 1.23.0
- 1.23.1
- 1.24.0
- 1.24.1
- 1.24.2
- 1.24.3
- 1.24.4
- 1.24.5
- 1.25.0
- 1.25.1
- 1.25.2
- 1.26.0
- 1.26.1
- 1.27.0
- 1.27.1
- 1.27.2
- 2.0.0
- 2.0.1
- 2.0.2
- 2.1.0.14
- 2.2.0
- 2.3.0
- 2.4.0
- 2.5.0
- 2.6.0
- 2.7.0
- 2.8.0
- 2.9.0
- 2.10.0
- 2.10.1
- 2.11.0
- 6.0.7
- 6.0.9
- 6.1.5
- 6.1.7
- 6.1.9
- 6.2.1
- 6.2.3
- 6.2.5
- 6.2.9
- 6.2.19
- 6.3.1
- 6.3.3
- 6.3.5
- 6.3.7
- 7.0.5
- 7.1.1
- 7.1.5
- 7.2.3
- 7.2.5
- 7.2.7
- 7.2.11
- 7.2.13
- 7.3.1
- 7.3.3
- 7.3.5
- 7.3.9
- 7.3.13
- 7.3.15
- 7.4.1
- 7.4.1.20425
- 7.4.1.20439
- 7.4.3
- 7.4.3.20679
- 7.4.5
- 7.5.1.20813
- 7.5.1.20833
- 7.5.3
- 7.5.5
- 7.5.7
- 7.5.9
- 7.5.11
- 7.5.13.21586
- 7.5.13.21598
- 7.5.15.21611
- 7.5.17.21680
- 7.5.19
- 7.5.20
- 7.5.21.21732
- 8.0.1.21160
- 8.0.1.21164
- 8.1.3
- 8.1.3.21242
- 8.1.5
- 8.1.5.21322
- 8.1.7
- 8.1.7.21417
- 8.1.7.21512
- 8.1.7.21585
- 8.2.1.21612
- 8.2.1.21650
- 8.2.3.30119
- 8.2.4.30130
- 8.4.0
- 8.4.1.30298
- 8.4.1.30307
- 8.4.2.30317
- 8.4.3
- 8.4.4.30419
- 8.4.4.30467
- 8.4.5.30483
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.2
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 5.3
CNA वेक्टर (cisco): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-248
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 302191
Nessus नाम: Cisco Secure Endpoint ClamAV CSS Parsing DoS (cisco-sa-clamav-css-Fn4QSZ)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
08/10/2025 CVE आरक्षित04/03/2026 सलाह जारी की गई
04/03/2026 VulDB प्रविष्टि बनाई गई
02/05/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: cisco.comसलाह: cisco-sa-clamav-css-Fn4QSZ
स्थिति: पुष्टि की गई
CVE: CVE-2026-20031 (🔒)
GCVE (CVE): GCVE-0-2026-20031
GCVE (VulDB): GCVE-100-348792
CERT Bund: WID-SEC-2026-0593 - ClamAV: Schwachstelle ermöglicht Denial of Service
प्रविष्टि
बनाया गया: 04/03/2026 06:51 PMअद्यतनित: 02/05/2026 08:35 AM
परिवर्तन: 04/03/2026 06:51 PM (63), 16/03/2026 10:01 AM (2), 02/05/2026 08:35 AM (7)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें