Cisco Secure Endpoint ClamAV OLE2 ファイルフォーマット復号化 DoS (cisco-sa-clamav-ole2-H549rphA)
high Nessus プラグイン ID 214849
Language:
概要
リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。説明
自己報告されたバージョンによると、Cisco Secure Endpoint Connector for ClamAV は脆弱性の影響を受けます。- ClamAV の Object Linking and Embedding 2 (OLE2) 複合ルーチンに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、ヒープバッファオーバーフロー読み取りを可能にする境界チェックにおける整数アンダーフローが原因です。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こす可能性があります。この脆弱性の説明については、を参照してください。Cisco は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。(CVE-2025-20128)
詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。
ソリューション
Cisco バグ ID CSCwm89781 に記載されている該当の修正済みバージョンにアップグレードしてください参考資料
プラグインの詳細
深刻度: High
ID: 214849
ファイル名: cisco-sa-clamav-ole2-H549rphA.nasl
バージョン: 1.3
タイプ: local
エージェント: windows
ファミリー: CISCO
公開日: 2025/1/31
更新日: 2025/8/7
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.1
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2025-20128
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:cisco:secure_endpoint
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Cisco Secure Endpoint
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2025/1/22
脆弱性公開日: 2025/1/22
参照情報
CVE: CVE-2025-20128