リモートの Ubuntu 23.10ホストには、USN-6636-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

  - この脆弱性は、VirusEvent 機能における不適切な入力検証が原因で存在します。認証されていないリモート攻撃者が、特別に細工されたデータをアプリケーションに渡したり、ターゲットシステムで任意の OS コマンドを実行したりする可能性があります。(CVE-2024-20328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 23.10: ClamAV の脆弱性 (USN-6636-1)

high Nessus プラグイン ID 190581

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Sep 20, 2024, 11:17 AM IAVM reference Plugin Feed: 202409201117
バージョン 1.1 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
バージョン 1.0 Feb 15, 2024, 7:41 PM New Plugin Feed: 202402151941