V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-02206
BDU
СреднийПодтвержденаЭксплойт есть

Уязвимость в библиотеке сканирования ClamAV связана с возможностью замены сущности XML, что может привести к внедрению внешней сущности. Эк…

CVSS
5.3
Средний
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость в библиотеке сканирования ClamAV связана с возможностью замены сущности XML, что может привести к внедрению внешней сущности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, передать антивирусу специально созданный XML-код и просмотреть байты из любого файла, который может быть прочитан процессом сканирования ClamAV

Теги · CWE
Без аутентификации
Затронутые продукты
Cisco systems inc. Clam antivirusCisco systems inc. Clam antivirusCisco systems inc. Clam antivirusCisco systems inc. Clam antivirusCisco systems inc. Clam antivirusCisco systems inc. Clam antivirusCisco systems inc. Clam antivirusCisco systems inc. Clam antivirusCisco systems inc. Clam antivirusCisco systems inc. Clam antivirusCisco systems inc. Secure endpointCisco systems inc. Secure endpointCisco systems inc. Secure endpointCisco systems inc. Secure endpointCisco systems inc. Secure endpointCisco systems inc. Secure endpointCisco systems inc. Secure endpointCisco systems inc. Secure endpointCisco systems inc. Secure endpoint private cloudCisco systems inc. Secure endpoint private cloud
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2023-20052
github-poc · https://github.com/tralsesec/CVE-2023-20052
Enterprise
Затронутые продукты
Cisco
Clam AntivirusSecure Endpoint Private CloudSecure Endpoint
ПродуктВендорСтатус
clam antiviruscisco systems inc.Отслеживается
clam antiviruscisco systems inc.Отслеживается
clam antiviruscisco systems inc.Отслеживается
clam antiviruscisco systems inc.Отслеживается
clam antiviruscisco systems inc.Отслеживается
clam antiviruscisco systems inc.Отслеживается
clam antiviruscisco systems inc.Отслеживается
clam antiviruscisco systems inc.Отслеживается
clam antiviruscisco systems inc.Отслеживается
clam antiviruscisco systems inc.Отслеживается
secure endpointcisco systems inc.Отслеживается
secure endpointcisco systems inc.Отслеживается
secure endpointcisco systems inc.Отслеживается
secure endpointcisco systems inc.Отслеживается
secure endpointcisco systems inc.Отслеживается
secure endpointcisco systems inc.Отслеживается
secure endpointcisco systems inc.Отслеживается
secure endpointcisco systems inc.Отслеживается
secure endpoint private cloudcisco systems inc.Отслеживается
secure endpoint private cloudcisco systems inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-20052