リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3435-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV の Hierarchical File System Plus (HFS+) のファイルシステムイメージパーサーの脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイス上でサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、ファイルが展開されるときの完了チェックが不適切であることが原因です。このため、影響を受けるソフトウェアの応答を停止させる可能性のあるループ状態が発生する可能性があります。この脆弱性は、細工された HFS+ ファイルシステムイメージを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスの応答を停止させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。(CVE-2023-20197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: clamav (SUSE-SU-2023:3435-1)

high Nessus プラグイン ID 180295

バージョン 1.1

バージョン 1.0

バージョン 1.0

バージョン 1.1 Feb 8, 2024, 5:28 PM IAVM reference Plugin Feed: 202402081728
バージョン 1.0 Aug 30, 2023, 10:10 PM New Plugin Feed: 202308302210
バージョン 1.0 Feb 8, 2024, 2:20 PM IAVM reference Plugin Feed: 202402081420