ClamAV 1.0.0 < 1.0.4、1.1.x、1.2.0 < 1.2.1 DoS

high Nessus プラグイン ID 190352

Language:

概要

リモートホストで実行されている antivirus は、サービス拒否の脆弱性の影響を受けます。

説明

ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。