CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:clamav/clamav-data/clamav-devel/clamav-doc/etcの複数の脆弱性(CENTOS7:CLSA-2024:1732562044)

medium Nessus プラグイン ID 352325

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1732562044アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Clam AntiVirus(ClamAV)のバージョン 1.4.0、 1.3.2 およびそれ以前、すべての 1.2.x バージョン、 1.0.6 およびそれ以前のバージョン、すべての 0.105.x バージョン、すべての 0.104.x バージョン、および 0.103.11 およびそれ以前のすべてのバージョンのPDF解析モジュールの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、領域外の読み取りが原因です。細工した PDF ファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、攻撃者がこの脆弱性を悪用する可能性があります。悪用により、攻撃者がスキャンプロセスを終了する可能性があります。(CVE-2024-20505)

- Clam AntiVirus(ClamAV)バージョン 1.4.0、 1.3.2 およびそれ以前、すべての 1.2.x バージョン、 1.0.6 およびそれ以前のバージョン、すべての 0.105.x バージョン、すべての 0.104.x バージョン、および 0.103.11 およびそれ以前のすべてのバージョンのClamDサービスモジュールの脆弱性により、認証されたローカルの攻撃者が重要なシステムファイルを破損させる可能性があります。この脆弱性は、ログファイルがシンボリックリンクに置き換えられたかどうかを確認せずに、ClamD プロセスが特権を持っている間、ログファイルに書き込むことを許可していることに起因します。ClamD のログファイルを重要なシステムファイルへのシンボリックリンクで置き換え、ClamD プロセスを再起動する方法を見つけると、攻撃者がこの脆弱性を悪用する可能性があります。悪用されると、攻撃者が再起動後に ClamD ログメッセージを追加することで、重要なシステムファイルを破損する可能性があります。(CVE-2024-20506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。