Cisco Advance Malware Protection for Email Security Appliance和Web Security Appliance Clam AntiVirus 缓冲区溢出漏洞

漏洞信息详情

Cisco Advance Malware Protection for Email Security Appliance和Web Security Appliance Clam AntiVirus 缓冲区溢出漏洞

CNNVD编号：CNNVD-201605-717
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2016-1405
漏洞类型：缓冲区溢出
发布时间： 2016-05-31
威胁类型：远程
更新时间： 2016-06-12
厂商： clamav
漏洞来源：

漏洞简介

Cisco Advance Malware Protection（AMP）for Cisco Email Security Appliance（ESA）和Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套用于电子邮件安全设备（ESA）和Web安全设备（WSA）中的恶意软件保护解决方案。Clam AntiVirus（ClamAV）是ClamAV团队开发的一套免费且开源的杀毒软件，该软件用于检测木马、病毒、恶意软件和其他恶意威胁。

Cisco AMP for ESA和WSA中的ClamAV中的libclamav存在安全漏洞，该漏洞源于程序没有正确解析输入文件。远程攻击者可利用该漏洞造成拒绝服务（AMP进程重启）。以下产品及版本受到影响：Cisco AMP for ESA 9.7.0-125之前版本，Cisco AMP for WSA 9.0.1-135之前版本，9.1.1-041之前9.1.x版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160531-wsa-esa

参考网址

来源:github.com

链接:https://github.com/vrtadmin/clamav-devel/blob/master/ChangeLog

来源:CISCO

链接:http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160531-wsa-esa

来源:www.auscert.org.au

链接:http://www.auscert.org.au/./render.html?it=35274

受影响实体

Clamav Clamav

补丁

Cisco Advance Malware Protection for Email Security Appliance和Web Security Appliance Clam AntiVirus 拒绝服务漏洞的修复措施

正文

Cisco Advance Malware Protection for Email Security Appliance和Web Security Appliance Clam AntiVirus 缓冲区溢出漏洞

漏洞信息详情