リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4918-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Clam AntiVirus (ClamAV) ソフトウェアバージョン0.103.0および0.103.1のExcel XLMマクロ解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は不適切なエラー処理によるもので、無限ループが発生する可能性があります。
    攻撃者が、影響を受けるデバイスに細工されたExcelファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをハングさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1252)

  - Clam AntiVirus(ClamAV)ソフトウェアバージョン0.103.0および0.103.1のPDF解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は不適切なバッファサイズ追跡によるもので、ヒープバッファオーバーリードを引き起こす可能性があります。攻撃者が、影響を受けるデバイスに細工されたPDFファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1404)

  - Clam AntiVirus(ClamAV)ソフトウェアバージョン0.103.1および以前のすべてのバージョンの電子メール解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は、NULLポインターの読み取りを引き起こす可能性のある不適切な変数の初期化によるものです。攻撃者が、影響を受けるデバイスに細工されたメールを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1405)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : ClamAVの脆弱性 (USN-4918-1)

high Nessus プラグイン ID 148819

バージョン 1.4