SourceFire ClamAV तक 0.97.7 libclamav/pe.c cli_scanpe Packet दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SourceFire ClamAV तक 0.97.7 में खोजी गई है। प्रभावित है फ़ंक्शन cli_scanpe libclamav/pe.c फ़ाइल में। हेरफेर Packet के हिस्से के रूप में के कारण दूरस्थ कोड निष्पादन होती है। यह कमजोरी CVE-2013-2020 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SourceFire ClamAV तक 0.97.7 में खोजी गई है। प्रभावित है फ़ंक्शन cli_scanpe libclamav/pe.c फ़ाइल में। हेरफेर Packet के हिस्से के रूप में के कारण दूरस्थ कोड निष्पादन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 23/04/2013 द्वारा Felix Groebert के साथ Google Security Team के रूप में Changelog Entry (वेबसाइट). एडवाइजरी डाउनलोड के लिए freecode.com पर साझा की गई है।

यह कमजोरी CVE-2013-2020 के नाम से सूचीबद्ध है। CVE असाइनमेंट 19/02/2013 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 75004 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121462 प्लगइन से कर सकता है (ClamAV Multiple Vulnerabilities).

0.97.8 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप github.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 13010 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 59434), Secunia (SA53150), Vulnerability Center (SBV-39470) , Tenable (75004).

उत्पादजानकारी

प्रकार

• Anti-Malware Software

विक्रेता

• SourceFire

नाम

• ClamAV

संस्करण

• 0.97.0
• 0.97.1
• 0.97.2
• 0.97.3
• 0.97.4
• 0.97.5
• 0.97.6
• 0.97.7

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.cisco.com/c/en/us/services/acquisitions/sourcefire.html

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 75004
Nessus नाम: openSUSE Security Update : clamav (openSUSE-SU-2013:0881-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 866024
OpenVAS नाम: Fedora Update for clamav FEDORA-2013-10953
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: ClamAV 0.97.8
पैच: github.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

19/02/2013 🔍
23/04/2013 +63 दिन 🔍
23/04/2013 +0 दिन 🔍
23/04/2013 +0 दिन 🔍
23/04/2013 +0 दिन 🔍
24/04/2013 +1 दिन 🔍
03/05/2013 +9 दिन 🔍
07/05/2013 +4 दिन 🔍
13/05/2013 +6 दिन 🔍
13/06/2014 +396 दिन 🔍
10/05/2021 +2523 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: freecode.com
शोधकर्ता: Felix Groebert
संगठन: Google Security Team
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2013-2020 (🔍)
GCVE (CVE): GCVE-0-2013-2020
GCVE (VulDB): GCVE-100-8564

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 59434 - ClamAV Remote Code Execution And Denial of Service Vulnerabilities
Secunia: 53150 - ClamAV Two Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 92834
Vulnerability Center: 39470 - ClamAV <0.97.8 Remote DoS and Code Execution Vulnerability by Parsing a UPX-Packed Executable (CVE-2013-2020), Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/05/2013 05:42 PM
अद्यतनित: 10/05/2021 10:51 AM
परिवर्तन: 03/05/2013 05:42 PM (82), 10/05/2019 06:39 PM (12), 10/05/2021 10:51 AM (2)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!