ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-c42cf0e576 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV の VirusEvent 機能に存在する脆弱性により、ローカルの攻撃者がアプリケーションサービスアカウントの権限で任意のコマンドを注入する可能性があります。この脆弱性は、ファイル名の安全でない処理が原因です。ローカルの攻撃者は、コマンドラインシーケンスを含むファイル名を提供することにより、この脆弱性を悪用する可能性があります。VirusEvent 機能の設定オプションを使用しているシステムで処理されるときに、攻撃者がアプリケーションに任意のコマンドを実行させる可能性があります。ClamAV は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。(CVE-2024-20328)

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3439911df6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV の VirusEvent 機能に存在する脆弱性により、ローカルの攻撃者がアプリケーションサービスアカウントの権限で任意のコマンドを注入する可能性があります。この脆弱性は、ファイル名の安全でない処理が原因です。ローカルの攻撃者は、コマンドラインシーケンスを含むファイル名を提供することにより、この脆弱性を悪用する可能性があります。VirusEvent 機能の設定オプションを使用しているシステムで処理されるときに、攻撃者がアプリケーションに任意のコマンドを実行させる可能性があります。ClamAV は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。(CVE-2024-20328)

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-615 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、68ae70c5-c5e5-11ee-9768-08002784c58d のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 23.10ホストには、USN-6636-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

  - この脆弱性は、VirusEvent 機能における不適切な入力検証が原因で存在します。認証されていないリモート攻撃者が、特別に細工されたデータをアプリケーションに渡したり、ターゲットシステムで任意の OS コマンドを実行したりする可能性があります。(CVE-2024-20328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190352	ClamAV 1.0.0 < 1.0.4、1.1.x、1.2.0 < 1.2.1 DoS	Nessus	Misc.	2024/2/9	2024/9/20	high
190437	Fedora 38 : clamav (2024-c42cf0e576)	Nessus	Fedora Local Security Checks	2024/2/13	2024/9/20	high
190507	Fedora 39 : clamav (2024-3439911df6)	Nessus	Fedora Local Security Checks	2024/2/14	2024/9/20	high
196922	Amazon Linux 2023 : clamav、clamav-data、clamav-devel (ALAS2023-2024-615)	Nessus	Amazon Linux Local Security Checks	2024/5/13	2024/9/20	high
190129	FreeBSD: clamav -- 複数の脆弱性 (68ae70c5-c5e5-11ee-9768-08002784c58d)	Nessus	FreeBSD Local Security Checks	2024/2/8	2024/9/20	high
190581	Ubuntu 23.10: ClamAV の脆弱性 (USN-6636-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/9/20	high

検出

プラグインの検索

high

high

high

high

high

high