Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-20796

Опубликовано: 04 мая 2022
Источник: nvd
CVSS3: 6.5
CVSS3: 5.5
CVSS2: 4.9
EPSS Низкий

Описание

On May 4, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier and 0.104.2 and earlier was disclosed: A vulnerability in Clam AntiVirus (ClamAV) versions 0.103.4, 0.103.5, 0.104.1, and 0.104.2 could allow an authenticated, local attacker to cause a denial of service condition on an affected device. For a description of this vulnerability, see the ClamAV blog.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:clamav:clamav:0.103.4:*:*:*:*:*:*:*
cpe:2.3:a:clamav:clamav:0.103.5:*:*:*:*:*:*:*
cpe:2.3:a:clamav:clamav:0.104.1:*:*:*:*:*:*:*
cpe:2.3:a:clamav:clamav:0.104.2:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:macos:*:*
Версия до 1.16.3 (исключая)
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:linux:*:*
Версия до 1.17.2 (исключая)
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
Версия до 7.5.5 (исключая)
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:linux:*:*
Версия от 1.18.0 (включая) до 1.18.2 (исключая)
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:macos:*:*
Версия от 1.18.0 (включая) до 1.18.2 (исключая)
Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
Конфигурация 4
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 5%
0.00025
Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-822
CWE-476

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 3 лет назад

On May 4, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier and 0.104.2 and earlier was disclosed: A vulnerability in Clam AntiVirus (ClamAV) versions 0.103.4, 0.103.5, 0.104.1, and 0.104.2 could allow an authenticated, local attacker to cause a denial of service condition on an affected device. For a description of this vulnerability, see the ClamAV blog.

CVSS3: 5.5
msrc
около 3 лет назад

Описание отсутствует

CVSS3: 6.5
debian
около 3 лет назад

On May 4, 2022, the following vulnerability in the ClamAV scanning lib ...

CVSS3: 5.5
github
около 3 лет назад

On May 4, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier and 0.104.2 and earlier was disclosed: A vulnerability in Clam AntiVirus (ClamAV) versions 0.103.4, 0.103.5, 0.104.1, and 0.104.2 could allow an authenticated, local attacker to cause a denial of service condition on an affected device. For a description of this vulnerability, see the ClamAV blog.

CVSS3: 6.5
fstec
больше 3 лет назад

Уязвимость библиотеки сканирования пакета антивирусных программ ClamAV и средства защиты от вредоносного программного обеспечения Cisco AMP для конечных устройств, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 5%
0.00025
Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-822
CWE-476