DLA 1953-1としてリリースされたclamavの更新により、/var/run/clamavに関する権限の問題が発生しました。これにより、複数のユーザーがclamavデーモンを再起動するという問題が発生しました。この後戻りは、この更新の元になっているstretchパッケージから誤ってバックポートされたパッチによって引き起こされたものです。

Debian 8「Jessie」では、この問題はバージョン0.101.4+dfsg-0+deb8u2で修正されました。

お使いのclamavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14122-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bzip2 1.0.6 の bzip2recover のメモリ解放後使用 (Use-After-Free) の脆弱性により、リモートの攻撃者が、細工された bzip2 ファイルを介してサービス拒否 (クラッシュ) を引き起こす可能性があります。これは、ブロックの開始前に設定されたブロックの終了に関連します。
    (CVE-2016-3189)

  - 1.0.6までのbzip2のdecompress.cのBZ2_decompressに、セレクターが多い場合の領域外書き込みがあります。(CVE-2019-12900)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このclamavの更新では、以下の問題が修正されます：

clamavは、jsc#ECO-3010およびbsc#1118459を実装するために0.103.0に更新されました。

clamdで、スキャンをブロックすることなく、署名データベースをリロードできるようになりました。
このマルチスレッドデータベースリロードの改善は、コミュニティの努力のおかげで可能になりました。

  - ノンブロッキングデータベースのリロードがデフォルトの動作になりました。RAMについてより制約のある一部のシステムでは、一時的に2倍のメモリを消費するため、ノンブロッキングリロードを無効にすることが必要になる場合があります。新しいclamd構成オプションConcurrentDatabaseReloadを追加しました。これは、noに設定可能です。

clamav-milter.serviceを修正（clamd.serviceの実行が必要）

FIPSモードでのfreshclamクラッシュを修正します。（bsc#1119353）

バージョン 0.102.4 に更新してください：

累積セキュリティ修正：

CVE-2020-3350：悪意のあるユーザーが、スキャンターゲットのディレクトリを別のパスへのシンボリックリンクに置き換え、clamscan、clamdscan、またはclamonaccを騙して、別のファイル（重要なシステムファイルなど）を削除または移動させる可能性のあった脆弱性を修正します。この問題は、clamscan、clamdscan、およびclamonaccに対して--moveまたは--removeオプションを使用するユーザーに影響を与えます。（bsc#1174255）

CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.3のARJアーカイブ解析モジュールの脆弱性を修正します。不適切な境界チェックにより、領域外読み取りが発生し、クラッシュが引き起こされます。0.102.3のこのDVEに対する以前の修正は不完全でした。この修正により、問題が正しく解決されます。

CVE-2020-3481：サービス拒否（DoS）状態を引き起こす可能性があった、ClamAV 0.102.0～0.102.3のEGGアーカイブモジュールの脆弱性を修正します。
エラー処理が不適切なために、NULLポインターデリファレンスによるクラッシュが引き起こされる可能性があります。この脆弱性は、公式のClamAV署名データベースを使用しているユーザーに対して緩和されます。これは、dayly.cvd内のファイルタイプの署名が、脆弱性によって影響を受けるバージョンのEGGアーカイブパーサーを有効にしないためです。（bsc#1174250）

CVE-2020-3341：サービス拒否状態（DoS）を引き起こす可能性がある、ClamAV 0.101 - 0.102.2の PDF解析モジュールの脆弱性を修正します。
AES復号ルーチンの初期化に使用されるバッファの不適切なサイズチェックにより、領域外読み取りが発生し、クラッシュが発生する可能性があります。
（bsc#1171981）

CVE-2020-3123：オプションのクレジットカードデータ損失防止（DLP）機能を使用するときに、サービス拒否（DoS）状態が発生する可能性があります。
符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュを引き起こします。

CVE-2019-15961：過度に長いスキャン時間の結果、特別に細工された電子メールファイルをスキャンすると、サービス拒否（DoS）の脆弱性が発生する場合があります。この問題は、MIMEメッセージの解析でいくつかの最大値を実装し、メモリ割り当ての使用を最適化することにより解決されます。（bsc#1157763）。

CVE-2019-12900：NSIS bzip2での領域外書き込み（bsc#1149458）

CVE-2019-12625：zip爆弾の脆弱性を完全に緩和するための構成可能な時間制限を導入します。デフォルトは2分です。clamscan --max-scantimeを使用して構成でき、cladmdについてはMaxScanTime構成オプションを使用します（bsc#1144504）

clamdがsystemdと通信し、必要な限りタイムアウトを延長することを学習するまでの回避策として、増大するウイルスデータベースに対応するためにclamdの始動タイムアウトを5分に増やします。（bsc#1151839）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている AOS のバージョンは、7.0.0.5 より前です。したがって、NXSA-AOS-7.0.0.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.6 までの bzip2 の decompress.c の BZ2_decompress に、セレクターが多い場合の領域外書き込みがあります。（CVE-2019-12900）

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21131)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21138)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21140)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 同時実行性)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-21144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、6.8.1.8 より前です。したがって、NXSA-AOS-6.8.1.8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.6 までの bzip2 の decompress.c の BZ2_decompress に、セレクターが多い場合の領域外書き込みがあります。（CVE-2019-12900）

  - バージョン 2.39以前の GNU C ライブラリの iconv() 関数が、文字列を ISO-2022-CN-EXT 文字セットに変換する際に、渡された出力バッファを最大 4 バイトオーバーフローする可能性があります。これは、アプリをクラッシュさせたり隣接する変数を上書きしたりするために使用される可能性があります。(CVE-2024-2961)

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 2.11.0 以前の libxml2 の xinclude.c の xmlXIncludeAddNode に、メモリ解放後使用 (Use After Free) があります。(CVE-2022-49043)

  - ゾーンを構築することで、一部のクエリが [追加] セクションに多数のレコードを含む応答を生成する可能性があります。攻撃者がこのようなクエリを多数送信すると、権限のあるサーバー自体または独立したリゾルバーに、クエリを処理する不均衡なリソースを使用させる可能性があります。この欠陥を悪用するには、通常、ゾーンを意図的に作成する必要があります。この問題は、BIND 9 バージョン 9.11.0 から 9.11.37、9.16.0 から 9.16.50、9.18.0 から 9.18.32、9.20.0 から 9.20.4、9.21.0 から 9.21.3、9.11.3-S1 から 9.11.37-S1、9.16.8-S1 から 9.16.50-S1、および 9.18.11-S1 から 9.18.32-S1 に影響します。(CVE-2024-11187)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:8922アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bzip2: 関数 BZ2_decompress の領域外書き込み (CVE-2019-12900)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129799	Debian DLA-1953-2 : clamav回帰更新プログラム	Nessus	Debian Local Security Checks	2019/10/11	2024/4/18	critical
150585	SUSE SLES11 セキュリティ更新プログラム : bzip2 (SUSE-SU-2019:14122-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	critical
143705	SUSE SLES12セキュリティ更新プログラム：clamav（SUSE-SU-2020:3729-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	critical
214211	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-7.0.0.5)	Nessus	Misc.	2025/1/15	2025/7/22	critical
235609	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.8.1.8)	Nessus	Misc.	2025/5/8	2025/7/22	medium
210609	RockyLinux 8bzip2RLSA-2024:8922	Nessus	Rocky Linux Local Security Checks	2024/11/8	2026/8/26	critical

検出

プラグインの検索

critical

critical

critical

critical

medium

critical