Cisco Secure Endpointの複数のClamAV DoS(cisco-sa-clamav-WuuvVd26)

high Nessus プラグイン ID 335452

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Secure Endpointは複数のサービス拒否の脆弱性の影響を受けます。

- ClamAVのzipアーカイブパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでDoS状態を引き起こす可能性があります。この脆弱性は、スキャン中にzipファイル内のコンテンツの境界検査が不適切なために発生します。このために、領域外書き込み状態が発生する可能性があります。攻撃者がこの脆弱性を悪用し、細工されたzipファイルをスキャン用に送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20337)

- ClamAVのzipアーカイブパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでDoS状態を引き起こす可能性があります。この脆弱性は、スキャン中に zip ファイルのコンテンツを処理するときの不適切なメモリ処理によるものです。攻撃者がこの脆弱性を悪用し、細工されたzipファイルをスキャン用に送信する可能性があります。悪用に成功すると、メモリの二重解放の結果として攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20338)

- ClamAV の PESpin ファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損の結果として、DoS 状態を引き起こしたり、その他の影響を拡大したりする可能性があります。この脆弱性は、スキャン中の PESpin ファイルのコンテンツに対する不適切な境界検査により発生し、整数オーバーフローを引き起こす可能性があります。攻撃者が、PESpinコンテンツを含む細工されたファイルを送信して、影響を受けるデバイスでClamAVによってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20339)

- ClamAVのXARファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損の結果として、DoS状態やその他の影響を拡大する可能性があります。この脆弱性は、スキャン中のXARファイルのコンテンツの境界検査が不適切であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスでClamAVによってスキャンされるXARコンテンツを含む細工されたファイルを送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。
(CVE-2026-20348)

- ClamAVのGPTファイル形式パーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損の結果として、DoS状態やその他の影響の拡大を引き起こす可能性があります。この脆弱性は、エンディアン変換操作の不適切な処理によるもので、領域外のバッファ書き込みを引き起こす可能性があります。攻撃者がこの脆弱性を悪用し、細工されたGPTファイルを影響を受けるデバイスでClamAVによってスキャンされるように送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20345)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。