リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1644-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の CHM ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20770)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の TIFF ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20771)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の HTML ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20785)

  - Clam AntiVirus (ClamAV) バージョン 0.104.0 から 0.104.2 および LTS バージョン 0.103.5 以前のバージョンの署名データベースロードモジュールによって使用される正規表現モジュールの脆弱性により、認証されたローカルの攻撃者が、データベースのロード時に ClamAV をクラッシュさせ、コードを実行する可能性があります。この脆弱性は、不適切な境界チェックが原因で、マルチバイト ヒープ バッファ オーバーフロー書き込みが発生する可能性があります。攻撃者が細工された CDB ClamAV 署名データベースファイルを ClamAV データベースディレクトリに配置して、この脆弱性を悪用する可能性があります。悪用されると、攻撃者が clamav ユーザーとしてコードを実行する可能性があります。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.103.4、0.103.5、0.104.1、0.104.2の脆弱性により認証されたローカルの攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2022-20796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: clamav (SUSE-SU-2022:1644-1)

high Nessus プラグイン ID 161158

バージョン 1.7