リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ecafc4af-fe8a-11ee-890c-08002784c58d のアドバイザリに記載されている脆弱性の影響を受けます。

  - ClamAV の HTML パーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、C から Rust への外部関数インターフェイスの問題によるものです。この脆弱性は、HTML コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用により、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こす可能性があります。
    (CVE-2024-20380)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : clamav -- HTML ファイルパーサーで発生する可能性のあるクラッシュにより、サービス拒否 (DoS) 状態を引き起こす可能性があります (ecafc4af-fe8a-11ee-890c-08002784c58d)

high Nessus プラグイン ID 193663

バージョン 1.0