Cisco Secure Endpoint ClamAV negazione del servizio

Riassuntoinformazioni

Un punto di criticita di livello critico è stato rilevato in Cisco Secure Endpoint, Secure Endpoint Private Cloud Administration Portal and Secure Endpoint Private Cloud Console. Riguarda una funzione sconosciuta del componente ClamAV. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe sconosciuta. CVE-2024-20290 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

In Cisco Secure Endpoint, Secure Endpoint Private Cloud Administration Portal e Secure Endpoint Private Cloud Console (Cloud Software) è stata rilevato un punto critico di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente ClamAV. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.

La vulnerabilità è stata pubblicata in data 07/02/2024 con identificazione cisco-sa-clamav-hDffu6t (confermato). L'advisory è scaricabile da sec.cloudapps.cisco.com. CVE-2024-20290 è identificato come punto debole. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

L'aggiornamento elimina questa vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prodottoinformazioni

Genere

• Cloud Software

Fornitore

• Cisco

Nome

• Secure Endpoint
• Secure Endpoint Private Cloud Administration Portal
• Secure Endpoint Private Cloud Console

Licenza

• commerciale

Sito web

• Fornitore: https://www.cisco.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

CVSSv3informazioni

CVSSv2informazioni

Sfruttamentoinformazioni

Intelligence sulle minacceinformazioni

Contromisureinformazioni

Sequenza temporaleinformazioni

Fontiinformazioni

Voceinformazioni

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussione