2026-07-05 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।
यह परामर्श आपके वातावरण में क्या बदलता है
शुरुआती स्रोत CERTFR-2026-AVI-0824 है, जो 2026-07-02 को प्रकाशित हुआ। इसके दायरे में ClamAV हैं। बताए प्रभाव विक्रेता से स्पष्ट किए जाने वाला प्रभाव, सेवा से इनकार हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।
यह मामला ClamAV पर केंद्रित है। उसे चलती स्थापनाओं, इमेज और वास्तविक निर्भरताओं में खोजें; ClamAV के सभी उत्पादों को समान न मानें।
जाँचने योग्य उत्पाद और संस्करण
- संदर्भ
- CERTFR-2026-AVI-0824
- स्रोत का प्रथम प्रकाशन
- 2026-07-02
- इस दिन तक उपलब्ध अंतिम संशोधन
- 2026-07-02
- उल्लिखित घटक
- ClamAV
- CVE पहचानकर्ता
- CVE-2026-20216, CVE-2026-20243, CVE-2026-20215, CVE-2026-20213, CVE-2026-20214, CVE-2026-20217, CVE-2026-20244, CVE-2026-41676
| घटक | प्रकाशित शर्त |
|---|---|
| ClamAV | < 1.4.5 |
| ClamAV | 1.5.x : < 1.5.3 |
ClamAV के लिए प्रकाशित शर्त है ‘< 1.4.5’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। ClamAV के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।
तंत्र और पूर्वशर्तें
सेवा से इनकार डेटा चोरी सिद्ध किए बिना सेवा रोक सकता है। निर्भरता, पुनर्प्राप्ति और संसाधन सीमा जाँचें; उत्पादन में हानिकारक भार बनाए बिना फेलओवर परखें।
cisco द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-20216 का दायरा Cisco Secure Endpoint है। उपयोग किया संशोधन 2026-07-01 का है। इसका दायरा CERTFR-2026-AVI-0824 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।
CVE-2026-20216 का प्रकाशित माप CVSS 3.1, 7.5/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- आक्रमण वेक्टर
- नेटवर्क
- पूर्व विशेषाधिकार
- कोई नहीं
- उपयोगकर्ता सहभागिता
- कोई नहीं
- जटिलता
- कम
- कमजोरी
- CWE-770
उचित हस्तक्षेप चुनें
- ClamAV इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त < 1.4.5 को CERTFR-2026-AVI-0824 के साथ दर्ज करें।
- स्थापित शाखा की तुलना ClamAV विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
- ClamAV में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।
वास्तविक कार्यप्रवाह में सुधार जाँचें
ClamAV के लिए अनुकूलित करने योग्य परीक्षण: ClamAV के परीक्षण इंस्टेंस में सामान्य संग्रह चैनल से ज्ञात कृत्रिम घटना भेजें। प्राप्ति, समय और प्रसंस्करण जाँचें; सुनिश्चित करें कि कलेक्टर अपडेट के बाद कोई अन्य कमजोर एजेंट या मॉड्यूल न बचा हो। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।
CERTFR-2026-AVI-0824 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।
इस मामले से जुड़े प्रश्न
ClamAV के लिए कौन सी शर्त जाँचें?
CERTFR-2026-AVI-0824 बताता है: ClamAV — < 1.4.5। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।
रिकॉर्ड CVE-2026-20216 कौन सी पूर्वशर्तें बताता है?
CVE-2026-20216 का प्रकाशित वेक्टर CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H है। CERTFR-2026-AVI-0824 के एकीकरण पर लागू करने से पहले Cisco Secure Endpoint में ये शर्तें जाँचें।
स्रोत और संबंधित अध्ययन
व्यावहारिक मार्गदर्शिका : सिक्योरिटी इवेंट लॉग को डिटेक्शन के लिए तैयार करें
इस मामले के निर्णय को आगे समझें
मूल परामर्श की पूरी सूची
लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।
आधिकारिक स्रोत · CERTFR-2026-AVI-0824
परामर्श का संशोधन : · जाँच की तिथि :
प्रभावित सिस्टम · 2
संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।
- ClamAV versions antérieures à 1.4.5
- ClamAV versions 1.5.x antérieures à 1.5.3