リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14692-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Clam AntiVirus(ClamAV)ソフトウェアバージョン0.103.0および0.103.1のExcel XLMマクロ解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は不適切なエラー処理によるもので、無限ループが発生する可能性があります。
    攻撃者が、影響を受けるデバイスに細工されたExcelファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをハングさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1252)

  - Clam AntiVirus(ClamAV)ソフトウェアバージョン0.103.0および0.103.1のPDF解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は不適切なバッファサイズ追跡によるもので、ヒープバッファオーバーリードを引き起こす可能性があります。攻撃者が、影響を受けるデバイスに細工されたPDFファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1404)

  - Clam AntiVirus(ClamAV)ソフトウェアバージョン0.103.1および以前のすべてのバージョンの電子メール解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は、NULLポインターの読み取りを引き起こす可能性のある不適切な変数の初期化によるものです。攻撃者が、影響を受けるデバイスに細工されたメールを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1405)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: clamav (SUSE-SU-2021:14692-1)

high Nessus プラグイン ID 150524

バージョン 1.3