PT-2021-17484 · Stormshield+2 · Stormshield Network Security+2
CVE-2021-27506
·
Publicado
2021-03-19
·
Atualizado
2024-08-20
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Stormshield Network Security, versões 1.0.0 a 4.2.0
Netasq, versões 9.1.0 a 9.1.11
Descrição
O problema afeta o componente ClamAV Engine, que pode estar sujeito a um ataque de Negação de Serviço (DoS) ao analisar arquivos PNG malformados, levando à falha do serviço ClamAV.
Recomendações
Para as versões 1.0.0 a 4.2.0 do Stormshield Network Security, atualize para a versão 3.7.19, 3.11.7 ou 4.2.1 para resolver o problema.
Para as versões 9.1.0 a 9.1.11 do Netasq, considere desativar o componente ClamAV Engine até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Netasq
Stormshield Network Security