p PatchFirst

CVE-2022-20770

CVE-2022-20770 · ClamAV CHM File Parsing Denial of Service Vulnerability Affecting Cisco Products: April 2022

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

On April 20, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier and 0.104.2 and earlier was disclosed: A vulnerability in CHM file parser of Clam AntiVirus (ClamAV) versions 0.104.0 through 0.104.2 and LTS version 0.103.5 and prior versions could allow an unauthenticated, remote attacker to cause a denial of service condition on an affected device. For a description of this vulnerability, see the ClamAV blog. This advisory will be updated as additional information becomes available.

CVSS 8.6 · Высокий · EPSS 7,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • cisco amp for endpoints

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • clamav Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.6+dfsg-1

    Обновитесь до 0.103.6+dfsg-1

  • clamav Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.6+dfsg-1

    Обновитесь до 0.103.6+dfsg-1

  • clamav Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.6+dfsg-1

    Обновитесь до 0.103.6+dfsg-1

  • clamav Ubuntu:Pro:14.04:LTS

    Версии
    • 0.97.8+dfsg-1ubuntu4
    • 0.97.8+dfsg-1ubuntu5
    • 0.98.1+dfsg-1ubuntu4
    • 0.98.1+dfsg-1ubuntu5
    • 0.98.1+dfsg-2ubuntu2
    • 0.98.1+dfsg-4ubuntu1
    • 0.98.1+dfsg-4ubuntu1.1
    • 0.98.5+addedllvm-0ubuntu0.14.04.1
    • 0.98.6+dfsg-0ubuntu0.14.04.1
    • 0.98.7+dfsg-0ubuntu0.14.04.1
    • 0.99.2+addedllvm-0ubuntu0.14.04.1
    • 0.99.2+addedllvm-0ubuntu0.14.04.2
    • 0.99.3+addedllvm-0ubuntu0.14.04.1
    • 0.99.4+addedllvm-0ubuntu0.14.04.1
    • 0.100.1+dfsg-1ubuntu0.14.04.1
    • 0.100.1+dfsg-1ubuntu0.14.04.2
    • 0.100.1+dfsg-1ubuntu0.14.04.3
    • 0.100.1+dfsg-1ubuntu0.14.04.4
    • 0.100.2+dfsg-1ubuntu0.14.04.1
    • 0.100.2+dfsg-1ubuntu0.14.04.2
    • 0.100.3+dfsg-0ubuntu0.14.04.1
    • 0.100.3+dfsg-0ubuntu0.14.04.1+esm1
    • 0.101.4+dfsg-0ubuntu0.14.04.1+esm1
    • 0.102.1+dfsg-0ubuntu0.14.04.1+esm1
    • 0.102.2+dfsg-0ubuntu0.14.04.1+esm1
    • 0.102.3+dfsg-0ubuntu0.14.04.1+esm1
    • 0.102.4+dfsg-0ubuntu0.14.04.1+esm1
    • 0.103.2+dfsg-0ubuntu0.14.04.1+esm1
    • 0.103.2+dfsg-0ubuntu0.14.04.1+esm2
    • 0.103.5+dfsg-0ubuntu0.14.04.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.6+dfsg-0ubuntu0.14.04.1+esm1

    Обновитесь до 0.103.6+dfsg-0ubuntu0.14.04.1+esm1

  • clamav Ubuntu:Pro:16.04:LTS

    Версии
    • 0.98.7+dfsg-0ubuntu4
    • 0.98.7+dfsg-0ubuntu5
    • 0.99+dfsg-1ubuntu1
    • 0.99+dfsg-1ubuntu1.1
    • 0.99+dfsg-1ubuntu1.2
    • 0.99.2+dfsg-0ubuntu0.16.04.1
    • 0.99.2+dfsg-0ubuntu0.16.04.2
    • 0.99.2+dfsg-0ubuntu0.16.04.3
    • 0.99.3+addedllvm-0ubuntu0.16.04.1
    • 0.99.4+addedllvm-0ubuntu0.16.04.1
    • 0.100.1+dfsg-1ubuntu0.16.04.1
    • 0.100.1+dfsg-1ubuntu0.16.04.2
    • 0.100.1+dfsg-1ubuntu0.16.04.3
    • 0.100.2+dfsg-1ubuntu0.16.04.1
    • 0.100.3+dfsg-0ubuntu0.16.04.1
    • 0.101.4+dfsg-0ubuntu0.16.04.1
    • 0.102.1+dfsg-0ubuntu0.16.04.2
    • 0.102.2+dfsg-0ubuntu0.16.04.1
    • 0.102.3+dfsg-0ubuntu0.16.04.1
    • 0.102.4+dfsg-0ubuntu0.16.04.1
    • 0.103.2+dfsg-0ubuntu0.16.04.1
    • 0.103.2+dfsg-0ubuntu0.16.04.1+esm1
    • 0.103.5+dfsg-0ubuntu0.16.04.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.6+dfsg-0ubuntu0.16.04.1+esm1

    Обновитесь до 0.103.6+dfsg-0ubuntu0.16.04.1+esm1

  • clamav Ubuntu:18.04:LTS

    Версии
    • 0.99.2+dfsg-6ubuntu2
    • 0.99.3~beta1+dfsg-2ubuntu1
    • 0.99.3~beta1+dfsg-2ubuntu2
    • 0.99.3+addedllvm-0ubuntu1
    • 0.99.3+addedllvm-0ubuntu2
    • 0.99.4+addedllvm-0ubuntu1
    • 0.100.1+dfsg-1ubuntu0.18.04.1
    • 0.100.1+dfsg-1ubuntu0.18.04.2
    • 0.100.1+dfsg-1ubuntu0.18.04.3
    • 0.100.2+dfsg-1ubuntu0.18.04.1
    • 0.100.3+dfsg-0ubuntu0.18.04.1
    • 0.101.4+dfsg-0ubuntu0.18.04.1
    • 0.102.1+dfsg-0ubuntu0.18.04.2
    • 0.102.2+dfsg-0ubuntu0.18.04.1
    • 0.102.3+dfsg-0ubuntu0.18.04.1
    • 0.102.4+dfsg-0ubuntu0.18.04.1
    • 0.103.2+dfsg-0ubuntu0.18.04.1
    • 0.103.2+dfsg-0ubuntu0.18.04.2
    • 0.103.2+dfsg-0ubuntu0.18.04.3
    • 0.103.5+dfsg-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.6+dfsg-0ubuntu0.18.04.1

    Обновитесь до 0.103.6+dfsg-0ubuntu0.18.04.1

  • clamav Ubuntu:20.04:LTS

    Версии
    • 0.101.4+dfsg-1ubuntu1
    • 0.102.1+dfsg-1ubuntu1
    • 0.102.1+dfsg-2ubuntu1
    • 0.102.1+dfsg-2ubuntu2
    • 0.102.2+dfsg-1ubuntu1
    • 0.102.2+dfsg-2ubuntu1
    • 0.102.3+dfsg-0ubuntu0.20.04.1
    • 0.102.4+dfsg-0ubuntu0.20.04.1
    • 0.103.2+dfsg-0ubuntu0.20.04.1
    • 0.103.2+dfsg-0ubuntu0.20.04.2
    • 0.103.5+dfsg-1~20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.6+dfsg-0ubuntu0.20.04.1

    Обновитесь до 0.103.6+dfsg-0ubuntu0.20.04.1

  • clamav Ubuntu:22.04:LTS

    Версии
    • 0.103.3+dfsg-1
    • 0.103.4+dfsg-1
    • 0.103.4+dfsg-1build1
    • 0.103.5+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.6+dfsg-0ubuntu0.22.04.1

    Обновитесь до 0.103.6+dfsg-0ubuntu0.22.04.1

Первоисточники

Проверьте свой сервер →