Amazon Linux AMI:clamav (ALAS-2015-486)

high Nessus プラグイン ID 81674

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

0.98.6 より前の ClamAV では、リモートの攻撃者が、「ヒープ領域外の状態」に関連した、細工された upack パッカーファイルを介して詳細不明な影響を与える可能性があります。

ソリューション

「yum update clamav」を実行してシステムを更新してください。

参考資料

https://alas.aws.amazon.com/ALAS-2015-486.html

プラグインの詳細

深刻度: High

ID: 81674

ファイル名: ala_ALAS-2015-486.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2015/3/9

更新日: 2018/4/18

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

Base Score: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:amazon:linux:clamav, p-cpe:/a:amazon:linux:clamav-data, p-cpe:/a:amazon:linux:clamav-data-empty, p-cpe:/a:amazon:linux:clamav-db, p-cpe:/a:amazon:linux:clamav-debuginfo, p-cpe:/a:amazon:linux:clamav-devel, p-cpe:/a:amazon:linux:clamav-filesystem, p-cpe:/a:amazon:linux:clamav-lib, p-cpe:/a:amazon:linux:clamav-milter, p-cpe:/a:amazon:linux:clamav-milter-sysvinit, p-cpe:/a:amazon:linux:clamav-scanner, p-cpe:/a:amazon:linux:clamav-scanner-sysvinit, p-cpe:/a:amazon:linux:clamav-server, p-cpe:/a:amazon:linux:clamav-server-sysvinit, p-cpe:/a:amazon:linux:clamav-update, p-cpe:/a:amazon:linux:clamd, cpe:/o:amazon:linux

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

パッチ公開日: 2015/3/4

参照情報

CVE: CVE-2014-9328

ALAS: 2015-486