リモートの Azure Linux 3.0 ホストにインストールされている clamav のバージョンは、 より前のバージョンです。したがって、CVE-2024-20505 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Clam AntiVirusClamAVの PDF 解析モジュールにある脆弱性が存在します 1.4.0、 1.3.2 および以前のバージョン、すべての 1.2.x バージョン、 1.0.6 および以前のバージョン、すべての 0.105.x バージョン、すべての 0.104.x バージョン、 0.103.11 およびすべて以前のバージョンでは、認証されていないリモートの攻撃者が、影響を受けるデバイスでサービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、領域外の読み取りが原因です。細工した PDF ファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、攻撃者がこの脆弱性を悪用する可能性があります。悪用により、攻撃者がスキャンプロセスを終了する可能性があります。(CVE-2024-20505)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新clamavCVE-2024-20505

high Nessus プラグイン ID 215810

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Feb 11, 2025, 6:40 AM New Plugin Feed: 202502110640