ClamAV < 0.98.6 複数の脆弱性

high Nessus プラグイン ID 81147

Language:

概要

リモートホストで実行されているウイルス対策サービスは、複数の脆弱性の影響を受けます。

説明

そのバージョンによると、リモートホストの ClamAV clamd ウイルス対策デーモンは 0.98.6 より前です。したがって、次の脆弱性の影響を受けます：

- unupack() 関数に、特別に細工された Upack packer ファイルを解析する際に発生する、領域外のアクセスの欠陥が存在します。リモートの攻撃者がこれを悪用して、アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2014-9328)

- 悪意を持って細工された Yoda Crypter ファイルおよび MEW packer ファイルを解析する際に発生する、領域外のアクセスの欠陥が存在します。リモートの攻撃者がこれを悪用して、アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2015-1461）
- 特別に細工された UPX packer ファイルを解析する際に発生する、領域外のアクセスの欠陥が存在します。リモートの攻撃者がこれを悪用して、アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
(CVE-2015-1462)

-「libclamav/petite.c」にある petite_inflate2x_1to9() 関数に符号の欠陥が存在するため、リモートの攻撃者が、特別に細工された petite packer ファイルにより、サービス拒否を引き起こす可能性があります。(CVE-2015-1463)

- EXE ファイルをスキャンする際のユーザー指定の入力の検証が不適切なために、upx.c に整数オーバーフロー状態が存在します。攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
（OSVDB 132125）