CVE-2024-20506
Vulnérabilité moyenne dans ClamAV (Cisco)
Description
A vulnerability in the ClamD service module of Clam AntiVirus (ClamAV) versions 1.4.0, 1.3.2 and prior versions, all 1.2.x versions, 1.0.6 and prior versions, all 0.105.x versions, all 0.104.x versions, and 0.103.11 and all prior versions could allow an authenticated, local attacker to corrupt critical system files. The vulnerability is due to allowing the ClamD process to write to its log file while privileged without checking if the logfile has been replaced with a symbolic link. An attacker could exploit this vulnerability if they replace the ClamD log file with a symlink to a critical system file and then find a way to restart the ClamD process. An exploit could allow the attacker to corrupt a critical system file by appending ClamD log messages after restart.
Gravité et risque d'exploitation
CVE-2024-20506 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 23.2 % des CVE référencées.
Que faire ?
- Vérifiez si ClamAV (versions 0.105.x, 0.103.9, 1.0.3, 0.104.x, 1.0.5, 0.103.4, 1.0.1, 0.103.5, 0.103.10, 1.0.0, 0.103.7, 1.4.0, 1.0.4, 1.2.x, 1.0.6, 1.3.2, 0.103.3, 0.103.11, 0.103.6, 0.103.1, 1.0.2, 0.103.0, 0.103.2, 0.103.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.