SourceFire ClamAV 0.97.7 libclamav/sis.c सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SourceFire ClamAV 0.97.7 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी libclamav/sis.c में। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस संवेदनशीलता को CVE-2013-2020 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SourceFire ClamAV 0.97.7 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी libclamav/sis.c में। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 23/04/2013 द्वारा Felix Groebert के साथ Google Security Team के रूप में 53150 के रूप में सलाह (Secunia). यह सलाह secunia.com पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2013-2020 के रूप में जाना जाता है। 19/02/2013 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 75004 वाला एक प्लगइन प्रदान करता है (openSUSE Security Update : clamav (openSUSE-SU-2013:0881-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121462 प्लगइन से कर सकता है (ClamAV Multiple Vulnerabilities).

इस समस्या का समाधान 0.97.8 संस्करण में अपग्रेड करने से किया जा सकता है। आप freecode.com से अपडेटेड वर्शन डाउनलोड कर सकते हैं। बगफिक्स डाउनलोड के लिए github.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 59434), Secunia (SA53150) , Tenable (75004).

उत्पादजानकारी

प्रकार

• Anti-Malware Software

विक्रेता

• SourceFire

नाम

• ClamAV

संस्करण

• 0.97.7

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.cisco.com/c/en/us/services/acquisitions/sourcefire.html

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 75004
Nessus नाम: openSUSE Security Update : clamav (openSUSE-SU-2013:0881-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 866024
OpenVAS नाम: Fedora Update for clamav FEDORA-2013-10953
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: ClamAV 0.97.8
पैच: github.com

समयरेखाजानकारी

19/02/2013 🔍
23/04/2013 +62 दिन 🔍
23/04/2013 +0 दिन 🔍
23/04/2013 +0 दिन 🔍
24/04/2013 +1 दिन 🔍
25/04/2013 +1 दिन 🔍
13/05/2013 +18 दिन 🔍
13/06/2014 +396 दिन 🔍
10/05/2021 +2523 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: 53150⛔
शोधकर्ता: Felix Groebert
संगठन: Google Security Team
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2013-2020 (🔍)
GCVE (CVE): GCVE-0-2013-2020
GCVE (VulDB): GCVE-100-8507

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 59434
Secunia: 53150 - ClamAV Two Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 92692

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/04/2013 10:15 AM
अद्यतनित: 10/05/2021 09:08 AM
परिवर्तन: 25/04/2013 10:15 AM (73), 10/05/2019 06:39 PM (8), 10/05/2021 09:07 AM (4), 10/05/2021 09:08 AM (1)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!