ClamAV < 0.95.2の複数のスキャン回避脆弱性

medium Nessus プラグイン ID 39437

Language:

概要

リモートのウイルス対策サービスが、ファイルスキャン回避攻撃に脆弱です。

説明

バージョンによると、リモートホストのclamdウイルス対策デーモンのバージョンは 0.95.2 より前です。そのようなバージョンは、報告によれば、以下の複数のスキャン回避の脆弱性の影響を受けます：

- 攻撃者が、特別に細工された「CAB」、「RAR」、または「ZIP」アーカイブに悪意のあるコードを埋め込むことにより、ウイルス対策の検出をバイパスする可能性があります。

-「libclamav/mbox.c」での問題により、攻撃者がUTF-16でエンコードされたメールを送信することで、ウイルス対策検出をバイパスする可能性があります。

-「libclamav/readdb.c」での問題により、拒否する必要がある特定の署名が、検出をバイパスする可能性があります。