FreeBSDclamav -- ClamAV UDF ファイル解析領域外読み取りの情報漏洩の脆弱性6c6c1507-4da5-11f0-afcc-f02f7432cf97

medium Nessus プラグイン ID 240229

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6c6c1507-4da5-11f0-afcc-f02f7432cf97 のアドバイザリに記載されている脆弱性の影響を受けます。

Cisco による報告
ClamAVのUniversal Disk FormatUDF処理の脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否DoS状態を引き起こす可能性があります。

この脆弱性は、UDFファイルスキャン中のメモリオーバーリードが原因です。攻撃者が、影響を受けるデバイスで ClamAV によってスキャンされる UDF コンテンツを含む細工されたファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こす可能性があります。この脆弱性の説明については、を参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。