リモートの Fedora 38 ホストには、FEDORA-2024-c42cf0e576 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV の VirusEvent 機能に存在する脆弱性により、ローカルの攻撃者がアプリケーションサービスアカウントの権限で任意のコマンドを注入する可能性があります。この脆弱性は、ファイル名の安全でない処理が原因です。ローカルの攻撃者は、コマンドラインシーケンスを含むファイル名を提供することにより、この脆弱性を悪用する可能性があります。VirusEvent 機能の設定オプションを使用しているシステムで処理されるときに、攻撃者がアプリケーションに任意のコマンドを実行させる可能性があります。ClamAV は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。(CVE-2024-20328)

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : clamav (2024-c42cf0e576)

high Nessus プラグイン ID 190437

バージョン 1.1

バージョン 1.0

バージョン 1.1 Apr 19, 2024, 9:35 PM Plugin metadata Plugin Feed: 202404192135
バージョン 1.0 Feb 13, 2024, 6:33 AM New Plugin Feed: 202402130633