Cisco Secure Endpoint ClamAV Negação de Serviço

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como crítico em Cisco Secure Endpoint, Secure Endpoint Private Cloud Administration Portal and Secure Endpoint Private Cloud Console. O impacto ocorre em uma função desconhecida no componente ClamAV. O tratamento leva a uma vulnerabilidade desconhecida. Esta vulnerabilidade é referenciada como CVE-2024-20290. É possível lançar o ataque remotamente. Não há exploit disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como crítico em Cisco Secure Endpoint, Secure Endpoint Private Cloud Administration Portal and Secure Endpoint Private Cloud Console. O impacto ocorre em uma função desconhecida no componente ClamAV. O tratamento leva a uma vulnerabilidade desconhecida. Usar CWE para declarar o problema leva a CWE-126. O problema foi divulgado 07/02/2024 como cisco-sa-clamav-hDffu6t. O aviso pode ser baixado em sec.cloudapps.cisco.com.

Esta vulnerabilidade é referenciada como CVE-2024-20290. A designação do CVE foi realizada em 08/11/2023. É possível lançar o ataque remotamente. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Está declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k.

Recomenda-se a actualização do componente afectado.

Produtoinformação

Tipo

• Cloud Software

Fabricante

• Cisco

Nome

• Secure Endpoint
• Secure Endpoint Private Cloud Administration Portal
• Secure Endpoint Private Cloud Console

Licença

• comercial

Site

• Fabricante: https://www.cisco.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão