Cisco Secure Endpoint の複数の ClamAV DoS(cisco-sa-clamav-88cFYyxR)

high Nessus プラグイン ID 324975

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Secure Endpointは複数の脆弱性の影響を受けます。

- ClamAV の PE ファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損により、DoS 状態を引き起こしたり、その他の拡大した影響を与えたりする可能性があります。この脆弱性は、スキャン中にPEファイルのコンテンツの境界検査が不適切なために発生します。これにより、領域外のバッファ書き込みが発生する可能性があります。攻撃者が、PEコンテンツを含む細工されたファイルを送信して、影響を受けるデバイスでClamAVによってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20213)

- ClamAV の FSG ファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損により、DoS 状態を引き起こしたり、その他の影響を拡大したりする可能性があります。この脆弱性は、スキャン中のFSGファイルのコンテンツの不適切な境界チェックによるもので、領域外のバッファ書き込みを引き起こす可能性があります。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスでClamAVによってスキャンされるFSGで圧縮されたポータブル実行可能コンテンツを含む細工されたファイルを送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20214)

- ClamAV の 7z ファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損により、DoS 状態を引き起こしたり、その他の拡大した影響を与えたりする可能性があります。この脆弱性は、スキャン中の7zファイルのコンテンツの不適切な境界チェックによるもので、領域外のバッファ書き込みを引き起こす可能性があります。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスでClamAVによってスキャンされる7zコンテンツを含む細工されたファイルを送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20215)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。