ClamAV < 0.95のスキャン回避

medium Nessus プラグイン ID 36075

Language:

概要

リモートウイルス対策サービスは、複数の脆弱性の影響を受けます。

説明

バージョンによると、リモートホストのclamdウイルス対策デーモンのバージョンは 0.95 より前です。該当するバージョンは、以下の複数の脆弱性の影響を受けます。

- 特定の無効な形式の「RAR」アーカイブファイルの処理に失敗すると、特定のアーカイブファイルがスキャンエンジンからの検出を回避する可能性があります。（バグ1467）

- 特定の不正な形式の「RAR」アーカイブファイルの処理に失敗すると、アプリケーションが無限ループに陥る可能性があり、これにより、スキャンエンジンがクラッシュする可能性があります。
（バグ1462）

- 特別に細工された「PE」ファイルを処理する際のゼロ除算の問題を利用して、影響を受けるアプリケーションがクラッシュする可能性があります。（バグ1335）