漏洞分享 - ClamAV存在Denial of Service漏洞

                                                                                                                          

 ClamAV存在Denial of Service漏洞

一、摘要

       該漏洞存在於ClamAV的OLE2文件格式解析器中，其將允許未經授權之遠端攻擊者在易受影響的設備上造成阻斷服務狀況。

二、存在風險

        這個漏洞是由於在掃描過程中對字符串結束值進行不正確檢查而引起，攻擊者藉由送出含有OLE2內容的檔案利用該漏洞，進而導致阻斷服務，其影響系統或版本如下：

• 受影響之系統：
• Secure Endpoint Connector for Windows
• Secure Endpoint Private Cloud

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新：

1. 請將Secure Endpoint Connector for Windows更新至7.5.17 (Feb 2024) 8.2.3.30119。
2. 請將Secure Endpoint Private Cloud更新至3.8.0 with updated connectors。

    情資報告連結：

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-hDffu6t?emailclick=CNSemail