FreeBSD : clamav -- HTML ファイルパーサーで発生する可能性のあるクラッシュにより、サービス拒否 (DoS) 状態を引き起こす可能性があります (ecafc4af-fe8a-11ee-890c-08002784c58d)

high Nessus プラグイン ID 193663

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ecafc4af-fe8a-11ee-890c-08002784c58d のアドバイザリに記載されている脆弱性の影響を受けます。

- ClamAV の HTML パーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、C から Rust への外部関数インターフェイスの問題によるものです。この脆弱性は、HTML コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用により、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こす可能性があります。
(CVE-2024-20380)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。