◽️ محققی امنیتی در توییت خود اذعان کردن، آسیب‌پذیری روز صفر در نرم‌افزار Clam AntiVirus کشف شده است. نرم‌افزار Clam AntiVirus موتوری opensource برای یافتن ویروس‌ها، تروجان‌ها و … است.
با توجه به اسکپلویت ارائه شده به عنوان PoC، مهاجم می‌تواند پراکسی، ایمیل‌ها و … قربانی را تحت تاثیر قرار دهد.
شما می‌توانید PoC را در این لینک مشاهده کنید.
🔴 در حال حاضر هیچ وصله‌ای برای این مشکل امنیتی منتشر نشده است.
✅ برای جلوگیری از سو استفاده مهاجمان می‌توانید به صورت موقت، گزینه JIT را غیر فعال کنید.
شبکه اجتماعی آزمایشگاه امنیت وایت لب
