Cisco a d\u00e9ploy\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger une faille critique signal\u00e9e dans le moteur antivirus open source ClamAV qui pourrait conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance sur des appareils sensibles.<\/p>\n
Suivi comme CVE-2023-20032<\/a> (score CVSS\u00a0: 9,8), le probl\u00e8me concerne un cas d’ex\u00e9cution de code \u00e0 distance r\u00e9sidant dans le composant d’analyseur de fichiers HFS+.<\/p>\n La faille affecte les versions 1.0.0 et ant\u00e9rieures, 0.105.1 et ant\u00e9rieures et 0.103.7 et ant\u00e9rieures. L’ing\u00e9nieur en s\u00e9curit\u00e9 de Google, Simon Scannell, a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 le bogue.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 est due \u00e0 une v\u00e9rification de la taille de la m\u00e9moire tampon manquante qui peut entra\u00eener une \u00e9criture par d\u00e9bordement de la m\u00e9moire tampon du tas,” Cisco Talos a dit<\/a> dans un avis. “Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en soumettant un fichier de partition HFS+ sp\u00e9cialement con\u00e7u pour \u00eatre analys\u00e9 par ClamAV sur un appareil affect\u00e9.”<\/p>\n L’exploitation r\u00e9ussie de la faiblesse pourrait permettre \u00e0 un adversaire d’ex\u00e9cuter du code arbitraire avec les m\u00eames privil\u00e8ges que celui du processus d’analyse ClamAV, ou de planter le processus, entra\u00eenant une condition de d\u00e9ni de service (DoS).<\/p>\n L’\u00e9quipement r\u00e9seau a indiqu\u00e9 que les produits suivants sont vuln\u00e9rables –<\/p>\n Il a en outre confirm\u00e9 que la vuln\u00e9rabilit\u00e9 n’affectait pas les produits Secure Email Gateway (anciennement Email Security Appliance) et Secure Email and Web Manager (anciennement Security Management Appliance).<\/p>\n Cisco a \u00e9galement corrig\u00e9 une vuln\u00e9rabilit\u00e9 de fuite d’informations \u00e0 distance dans l’analyseur de fichiers DMG de ClamAV (CVE-2023-20052, score CVSS\u00a0: 5,3) qui pourrait \u00eatre exploit\u00e9e par un attaquant distant non authentifi\u00e9.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 est due \u00e0 l’activation de la substitution d’entit\u00e9s XML qui peut entra\u00eener l’injection d’entit\u00e9s externes XML”, a d\u00e9clar\u00e9 Cisco. indiqu\u00e9<\/a>. “Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en soumettant un fichier DMG sp\u00e9cialement con\u00e7u pour \u00eatre analys\u00e9 par ClamAV sur un appareil affect\u00e9.”<\/p>\n Il convient de souligner que CVE-2023-20052 n’affecte pas Cisco Secure Web Appliance. Cela dit, les deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans les versions 0.103.8, 0.105.2 et 1.0.1 de ClamAV.<\/p>\n Cisco a \u00e9galement r\u00e9solu s\u00e9par\u00e9ment une vuln\u00e9rabilit\u00e9 de d\u00e9ni de service (DoS) affectant le tableau de bord Cisco Nexus (CVE-2023-20014<\/a>score CVSS : 7,5) et deux autres failles d’\u00e9l\u00e9vation de privil\u00e8ges et d’injection de commandes dans Email Security Appliance (ESA) et Secure Email and Web Manager (CVE-2023-20009 et CVE-2023-20075<\/a>scores CVSS : 6,5).<\/p>\n <\/p>\n\n