BDU:2024-07098

Уязвимость службы ClamD пакета антивирусных программ ClamAV, позволяющая нарушителю нарушить целостность системных файлов или вызвать отказ в обслуживании

Опубликовано: 2024-09-17

Описание

Уязвимость службы ClamD пакета антивирусных программ ClamAV связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю нарушить целостность системных файлов или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Альт 8 СПАЛЬТ СП 10Clam Antivirus (до 0.103.12)Clam Antivirus (от 0.104.0 до 1.0.7)Clam Antivirus (от 1.2.0 до 1.3.2)Clam Antivirus (1.4.0)

Способ устранения

Использование рекомендаций производителя:
https://blog.clamav.net/2024/09/clamav-141-132-107-and-010312-security.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	5.2 — средняя опасность

Источники и патчи

https://blog.clamav.net/2024/09/clamav-141-132-107-and-010312-security.html https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена