BDU:2026-03110

Уязвимость сигнатурного механизма обнаружения вредоносного программного обеспечения пакета антивирусных программ ClamAV связана с возникновением конфликта интерпретаций при обработке структуры zip-архива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в обход средств защиты информации при помощи специально сформированного zip-архива

Компенсирующие меры:
- ограничение возможности загрузки файлов из недоверенных источников;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению;
- сегментирование сети для ограничения доступа к уязвимому программному обеспечению;
- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;
- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).