CVE-2005-1711
Publiée le 2005-05-24 · Dernière modification le 2026-06-16
Les versions 2.2 et antérieures du pare-feu Gibraltar sont concernées lorsqu'elles sont configurées avec la mise à jour ClamAV 0.81 pour Squid. En raison de l'utilisation d'une méthode d'analyse obsolète, le système ne parvient pas à détecter les virus en mémoire sans en alerter l'administrateur, permettant ainsi à des fichiers malveillants de franchir le pare-feu sans être détectés. Un attaquant peut exploiter cette faille à distance, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Gibraltar Firewall 2.2 and earlier, when using the ClamAV update to 0.81 for Squid, uses a defunct ClamAV method to scan memory for viruses, which does not return an error code and prevents viruses from being detected.