バージョンによると、リモートホストのclamdウイルス対策デーモンのバージョンは 0.95.2 より前です。そのようなバージョンは、報告によれば、以下の複数のスキャン回避の脆弱性の影響を受けます：

  - 攻撃者が、特別に細工された「CAB」、「RAR」、または「ZIP」アーカイブに悪意のあるコードを埋め込むことにより、ウイルス対策の検出をバイパスする可能性があります。

  -「libclamav/mbox.c」での問題により、攻撃者がUTF-16でエンコードされたメールを送信することで、ウイルス対策検出をバイパスする可能性があります。

  -「libclamav/readdb.c」での問題により、拒否する必要がある特定の署名が、検出をバイパスする可能性があります。

検出

ClamAV < 0.95.2の複数のスキャン回避脆弱性

medium Nessus プラグイン ID 39437

変更ログが見つかりません