リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-5887-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -- daily.cvd ファイルを修正します - ドキュメントを個別の -doc サブパッケージに分割します - (#2128276) pcre の依存関係を pcre2 に移植してください - systemd-devel には F37+ の子の依存関係がなくなったことによる systemd の明示的な依存関係 - (#2136977) clamav-libs で data(clamav) を必要としません - (#2023371) DatabaseOwner のユーザー権限を保持するためにドキュメントを追加します ---- ClamAV 0.103.8 は、以下の修正を含む重要なパッチリリースです。* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>: HFS+ ファイルパーサーのリモートコード実行の脆弱性を修正しました。この問題は、バージョン 1.0.0 以前、 0.105.1 以前、および 0.103.7 以前に影響します。この問題を報告してくれた Simon Scannell 氏に感謝の意を表します。* CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>: DMG ファイルパーサーのリモート情報漏洩の脆弱性を修正しました。この問題は、バージョン 1.0.0 以前、 0.105.1 以前、および 0.103.7 以前に影響します。この問題を報告してくれた Simon Scannell 氏に感謝の意を表します。(CVE-2023-20032、CVE-2023-20052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : ClamAVの脆弱性 (USN-5887-1)

critical Nessus プラグイン ID 171930

バージョン 1.0