Clam Antivirus до 0.98.4 PE File повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Clam Antivirus до 0.98.4. Она была оценена как критический. Используемая неизвестная функция компонента PE File Handler. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость обозначается как CVE-2014-9050. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Clam Antivirus до 0.98.4. Она была оценена как критический. Используемая неизвестная функция компонента PE File Handler. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована 18.11.2014 исследователем Damien Millescamps в виде Release Notes (Веб-сайт) посредством ClamAV 0.98.5 has been released!. Консультация доступна для скачивания по адресу blog.clamav.net.

Эта уязвимость обозначается как CVE-2014-9050. Назначение CVE произошло 21.11.2014. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. В сканере Nessus имеется плагин с ID 79844. Он отнесён к семейству Gentoo Local Security Checks. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 167433 (SUSE Enterprise Linux Security update for clamav (SUSE-SU-2014:1571-1)).

Обновление до 0.98.5 может устранить эту уязвимость. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 71242), X-Force (98804), Secunia (SA53150), SecurityTracker (ID 1031268) и Vulnerability Center (SBV-47580).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 79844
Nessus Имя: GLSA-201412-05 : Clam AntiVirus: Denial of service
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 867259
OpenVAS Имя: Fedora Update for clamav FEDORA-2014-15463
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Antivirus 0.98.5
Патч: github.com

ХронологияИнформация

18.11.2014 🔍
21.11.2014 +3 дни 🔍
21.11.2014 +0 дни 🔍
21.11.2014 +0 дни 🔍
27.11.2014 +6 дни 🔍
01.12.2014 +4 дни 🔍
01.12.2014 +0 дни 🔍
10.12.2014 +9 дни 🔍
14.12.2014 +4 дни 🔍
27.02.2022 +2632 дни 🔍

ИсточникиИнформация

Консультация: USN-2423-1
Исследователь: Damien Millescamps
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-9050 (🔍)
GCVE (CVE): GCVE-0-2014-9050
GCVE (VulDB): GCVE-100-68295

OVAL: 🔍

X-Force: 98804
SecurityFocus: 71242 - ClamAV 'libclamav/pe.c' Heap Based Buffer Overflow Vulnerability
Secunia: 53150
SecurityTracker: 1031268 - Clam AntiVirus Buffer Overflow in Processing PE Files Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 47580 - ClamAV <0.95.8 'libclamav/pe.c\x27 Remote DoS Vulnerability via a Crafted \x27y0da\x27 Crypter PE File, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 01.12.2014 09:01
Обновлено: 27.02.2022 10:23
Изменения: 01.12.2014 09:01 (77), 15.06.2017 11:23 (8), 27.02.2022 10:17 (4), 27.02.2022 10:23 (1)
Завершенный: 🔍
Cache ID: 216:511:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!