漏洞信息详情

ClamAV Base64-UUEncoded 输入验证漏洞

• CNNVD编号：CNNVD-200712-380
• 危害等级： 中危
  
• CVE编号： CVE-2007-6596
• 漏洞类型： 输入验证
• 发布时间： 2007-12-31
• 威胁类型： 远程
• 更新时间： 2007-12-31
• 厂        商： clam_anti-virus
• 漏洞来源：

漏洞简介

ClamAV不识别Base64 UUEncoded 档案,远程攻击者可以借助一个Base64-UUEncoded文件绕过扫描.

漏洞公告

参考网址

来源: BID

名称: 27064

链接:http://www.securityfocus.com/bid/27064

来源: BUGTRAQ

名称: 20071229 TK53 Advisory #2: Multiple vulnerabilities in ClamAV

链接:http://www.securityfocus.com/archive/1/archive/1/485631/100/0/threaded

来源: XF

名称: clamantivirus-base64uue-security-bypass(39337)

链接:http://xforce.iss.net/xforce/xfdb/39337

来源: SECTRACK

名称: 1019148

链接:http://www.securitytracker.com/id?1019148

来源: SREASON

名称: 3501

链接:http://securityreason.com/securityalert/3501

来源: SECUNIA

名称: 29891

链接:http://secunia.com/advisories/29891

来源: SUSE

名称: SUSE-SA:2008:024

链接:http://lists.opensuse.org/opensuse-security-announce/2008-04/msg00009.HTML

受影响实体

• Clam_anti-Virus Clamav:0.92  

补丁

暂无