Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Cisco opravuje 8 zraniteľností, jednu aktívne zneužívanú
Cisco opravuje 8 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na uvedených odkazoch [1][2][3]. Jedna zraniteľnosť je už aktívne zneužívaná [3][4], k ďalším dvom je zverejnený PoC [2]. Opravené verzie jednotlivých produktov: ClamAV - 1.5.4, 1.4.6 [1] Secure Firewall Adaptive Security Appliance (ASA) Software - konkrétny hotfix nájdete na [3] Secure Firewall Threat Defense (FTD) Software - konkrétny hotfix nájdete na [3] Secure Endpoint Connector Linux/macOS/Windows* - nájdete v portáli Cisco Secure Endpoint [5], presné čísla verzií zatiaľ nie sú uvedené [2]. *Infraštruktúra Secure Endpoint Private Cloud zraniteľná nie je. Je však nutné cez ňu distribuovať opravené konektory na koncové stanice, podrobnejšie pozri [2].
Neautentizovanému vzdialenému útočníkovi je zaslaním špeciálne vytvoreného ZIP archívu skenovaciemu procesu ClamAV v Secure Endpoint Connector umožnené zapisovať mimo hraníc alokovanej pamäte, a spôsobiť tak DoS bežiacej aplikácie [1][6]. Podľa spoločnosti je k tejto zraniteľnosti, rovnako ako k CVE-2026-20338, už zverejnený PoC [6]. Zraniteľnosť je menej závažná pre Linux a macOS (CVSS 5.3), keďže proces beží s nižším oprávnením [6].
Zraniteľnosť sa nachádza v produktoch:
- ClamAV; >=1.5.0, <=1.5.3;
- Secure Endpoint Connector;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2026-20337 na cve.org, NVD
- CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 8. 2026.
Neautentizovanému vzdialenému útočníkovi je zaslaním špeciálne vytvoreného súboru zabaleného nástrojom PESpin do skenovacieho procesu ClamAV v Secure Endpoint Connector umožnené spôsobiť DoS bežiacej aplikácie [1][6]. Dopad zraniteľnosti je menej závažný pre Linux a macOS (CVSS 5.3), keďže proces beží s nižším oprávnením [6].
Zraniteľnosť sa nachádza v produktoch:
- ClamAV; >=0.90, <=1.4.5; >=1.5.0, <=1.5.3;
- Secure Endpoint Connector;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2026-20339 na cve.org, NVD
- CWE-190: Integer Overflow or Wraparound na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 8. 2026.
Neautentizovanému vzdialenému útočníkovi je zaslaním špeciálne vytvoreného PDF súboru do skenovacieho procesu ClamAV v Secure Endpoint Connector umožnené spôsobiť DoS bežiacej aplikácie [1][6]. Dopad zraniteľnosti je menej závažný pre Linux a macOS (CVSS 5.3), keďže proces beží s nižším oprávnením [6].
Zraniteľnosť sa nachádza v produktoch:
- ClamAV; <=1.4.5; >=1.5.0, <=1.5.3;
- Secure Endpoint Connector;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2026-20346 na cve.org, NVD
- CWE-125: Out-of-bounds Read na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 8. 2026.
Neautentizovanému vzdialenému útočníkovi je zaslaním špeciálne vytvorenej HTTP požiadavky na službu Remote Access SSL VPN v Cisco Secure Firewall ASA/FTD Software umožnené vykonať útok DoS na firewall. Zraniteľnosť sa týka iba zariadení, na ktorých je podľa show running-config aktívna aspoň jedna z funkcií sprístupňujúcich SSL listen sockety, konkrétne IKEv2 Remote Access VPN s klientskými službami (crypto ikev2 enable <interface_name> client-services port <port_numbers>), SSL VPN (webvpn / enable <interface_name>) alebo Zero Trust Network Access, dostupná iba na FTD (zero-trust enable) [3]. Zraniteľnosť je už aktívne zneužívaná [3][4].
Zraniteľnosť sa nachádza v produktoch:
- Secure Firewall Threat Defense Software;
- Secure Firewall Adaptive Security Appliance Software;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H/E:X/RL:X/RC:X
Viac informácií:
- CVE-2026-20349 na cve.org, NVD
- CWE-244: Improper Clearing of Heap Memory Before Release ('Heap Inspection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 11. 8. 2026.
Odkazy
- [1] https://github.com/Cisco-Talos/clamav/releases#release-clamav
- [2] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-WuuvVd26
- [3] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFF
- [4] https://www.cisa.gov/news-events/alerts/2026/08/11/cisa-adds-three-known-exploited-vulnerabilities-catalog
- [5] https://console.amp.cisco.com
- [6] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-WuuvVd26?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=ClamAV%20Vulnerabilities%20Affecting%20Cisco%20Products:%20August%202026%26vs_k=1
Za CESNET, z.s.p.o. Michaela Ručková dňa 13. 8. 2026.