⁣💻 Scanner antimalware Cisco ClamAV vulnerabile a gravi falle di sicurezza

Una falla di sicurezza in un prodotto scanner anti-malware in bundle ha creato un serio rischio per la sicurezza di alcuni prodotti del colosso delle reti Cisco.

Più in particolare, una vulnerabilità nella libreria di scansione ClamAV (tracciata come CVE-2023-20032) ha creato un rischio critico per la sicurezza di Cisco Secure Web Appliance e di varie versioni di Cisco Secure Endpoint (tra cui Windows, MacOS, Linux e cloud).

Cisco ha rilasciato un avviso sulla vulnerabilità, insieme alle patch per i prodotti interessati, la scorsa settimana. Sebbene la vulnerabilità non sia sotto attacco attivo, si consiglia comunque l'applicazione di patch.
Come spiegato nell’avviso di sicurezza Cisco, una vulnerabilità nel parser di file di partizione HFS+ di ClamAV crea un meccanismo per inserire codice dannoso su dispositivi endpoint o istanze vulnerabili di Secure Web Appliance di Cisco.

ClamAV (Clam AntiVirus) è un software gratuito, toolkit anti-malware originariamente sviluppato per Unix. La tecnologia, acquisita da Cisco 10 anni fa, è stata trasferita per funzionare su vari sistemi operativi tra cui Linux, macOS e Windows.

Uno dei principali casi d'uso della tecnologia è sui server di posta come scanner di malware nella posta elettronica.
Tuttavia, Cisco ha confermato che né il suo Secure Email Gateway né le sue appliance Secure Email e Web Manager sono vulnerabili a questo particolare bug di sicurezza.