ClamAVウイルス対策ツールキットにいくつかの脆弱性が見つかりました:

CVE-2020-3327

ARJアーカイブ解析モジュールでの領域外の読み取りにより、サービス拒否が引き起こされる可能性があります。0.102.3の修正は不完全でした。

CVE-2020-3350

--moveまたは--removeのオプションでclamscan、clamdscan、またはclamonaccのいずれかが使用される場合、悪意のあるユーザーがこれを意図したものではなく、別のファイルを移動または削除するよう誘導する可能性があります。これは、特別なシステムファイルを削除するために使用される可能性があります。

CVE-2020-3481

EGGアーカイブモジュールは、エラー処理が不適切なため、NULLポインターデリファレンスによるサービス拒否に対して脆弱でした。公式の署名データベースでは、その署名がEGGアーカイブパーサーの使用を回避したため、この問題が回避されました。

Debian 9「Stretch」では、これらの問題はバージョン0.102.4+dfsg-0+deb9u1で修正されています。

お使いのclamavパッケージをアップグレードすることを推奨します。

clamavの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/clamav

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2314-1: clamavセキュリティ更新

medium Nessus プラグイン ID 139387

変更ログが見つかりません