FreeBSD: clamav -- HFS+ ファイルパーサーにおける潜在的なサービス拒否の脆弱性 (51a59f36-3c58-11ee-b32e-080027f5fec9)

high Nessus プラグイン ID 179944

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、51a59f36-3c58-11ee-b32e-080027f5fec9 のアドバイザリに記載されている脆弱性の影響を受けます。

- ClamAV の Hierarchical File System Plus (HFS+) のファイルシステムイメージパーサーの脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイス上でサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、ファイルが展開されるときの完了チェックが不適切であることが原因です。このため、影響を受けるソフトウェアの応答を停止させる可能性のあるループ状態が発生する可能性があります。この脆弱性は、細工された HFS+ ファイルシステムイメージを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスの応答を停止させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。(CVE-2023-20197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。