7.8высокая
BDU:2021-02219 (CVE-2021-1252)
Уязвимость модуля анализа макросов Excel XLM пакета антивирусных программ ClamAV, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-04-27
Описание
Уязвимость модуля анализа макросов Excel XLM пакета антивирусных программ ClamAV существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)SUSE Linux Enterprise Server for SAP Applications (12 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP2-BCL)SUSE Linux Enterprise Point of Sale (11 SP3)SUSE Linux Enterprise Server for SAP Applications (15)SUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (11 SP4-LTSS)SUSE Linux Enterprise Server for SAP Applications (11 SP4-LTSS)Suse Linux Enterprise Server (12 SP3-LTSS)Ubuntu (14.04 ESM)SUSE OpenStack Cloud (8)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP3-BCL)SUSE Linux Enterprise Server for SAP Applications (12 SP3-LTSS)SUSE Linux Enterprise Server for SAP Applications (12 SP5)SUSE OpenStack Cloud (Crowbar 8)Debian GNU/Linux (10)SUSE Enterprise Storage (6)РЕД ОС (7.2 Муром)HPE Helion Openstack (8)Suse Linux Enterprise Server (12 SP3-ESPOS)SUSE Linux Enterprise Server for SAP Applications (12 SP3-ESPOS)SUSE OpenStack Cloud (9)SUSE Linux Enterprise High Performance Computing (15-ESPOS)SUSE Linux Enterprise High Performance Computing (15-LTSS)
Способ устранения
Использование рекомендаций:
Для ClamAV:
https://blog.clamav.net/2021/04/clamav-01032-security-patch-release.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-1252
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-1252/
Для Ubuntu:
https://ubuntu.com/security/notices/USN-4918-1
https://ubuntu.com/security/notices/USN-4918-2
Для РЕД ОС:
https://redos.red-soft.ru/updatesec/
Для ОС Альт 8 СП:
Обновление программного обеспечения до актуальной версии
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи