CVE-2022-28880
ŚrednieCVSS 4.3Streszczenie
Wykryto podatność typu Denial-of-Service w produktach F-Secure Atlant oraz niektórych produktach WithSecure, która może prowadzić do awarii silnika skanującego podczas analizy zniekształconych plików PE32-bit. Atakujący może zdalnie wywołać ten błąd.
Ocena ryzyka
Podatność ta może prowadzić do niedostępności usług skanowania, co wpływa na bezpieczeństwo i ciągłość działania organizacji. Zdalny atakujący może wykorzystać tę lukę, aby zakłócić działanie systemów ochrony.
Rekomendacja
Zaleca się aktualizację produktów F-Secure Atlant oraz WithSecure do najnowszych wersji, które eliminują tę podatność. Należy również monitorować logi systemowe w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
A Denial-of-Service vulnerability was discovered in the F-Secure Atlant and in certain WithSecure products while scanning fuzzed PE32-bit files it is possible that can crash the scanning engine. The exploit can be triggered remotely by an attacker.