そのバージョンによると、リモートホストで実行されている ClamAV clamd ウイルス対策デーモンは 0.103.8より前、0.105.2 より前の 0.104.x、または 1.0.0 です。そのため、以下の複数の脆弱性の影響を受けます。

  - 1.0.0 より前、0.105.1 より前、0.103.7 より前の ClamAV バージョンの HFS+ パーティションファイルパーサーの脆弱性により、認証されていないリモート攻撃者が任意のコードを実行する可能性があります。(CVE-2023-20032)

  - 1.0.0 より前、0.105.1 より前、0.103.7 より前の ClamAV バージョンの DMG ファイルパーサーの脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスの機密情報にアクセスする可能性があります。
    (CVE-2023-20052)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ClamAV < 0.103.8 / 0.104.x < 0.105.2 / 1.0.0 複数の脆弱性

critical Nessus プラグイン ID 172281

バージョン 1.3