According to its version, the ClamAV clamd antivirus daemon running on the remote host is prior to 0.99.2. It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists in the     libclamav library when handling specially crafted mew     packer executables. An unauthenticated, remote attacker     can exploit this, by convincing a user to open a     specially crafted file, to crash the application.
    (CVE-2016-1371)

  - Multiple denial of service vulnerabilities exist in the     libclamav library when handling specially crafted 7z     files. An unauthenticated, remote attacker can exploit     these, by convincing a user to open a specially crafted     file, to crash the application. (CVE-2016-1372)

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3093-1 advisory.

    It was discovered that ClamAV incorrectly handled certain malformed files. A remote attacker could use     this issue to cause ClamAV to crash, resulting in a denial of service, or possibly execute arbitrary code.

    In the default installation, attackers would be isolated by the ClamAV AppArmor profile.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ClamAV が、特定の無効な形式のファイルを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

デフォルトのインストールで、攻撃者がClamAV AppArmorプロファイルにより隔離される可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

そのバージョンによると、リモートホストで実行されているClamAV clamdウイルス対策デーモンは0.99.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 特別に細工されたmewパッカー実行可能ファイルを処理するとき、libclamavライブラリにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、アプリケーションをクラッシュさせる可能性があります。
    （CVE-2016-1371）

  - 特別に細工された7zファイルを処理するとき、libclamavライブラリにサービス拒否の脆弱性が複数あります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、アプリケーションをクラッシュさせる可能性があります。（CVE-2016-1372）

據發現，ClamAV 未正確處理某些格式錯誤的檔案。遠端攻擊者可利用此問題造成 ClamAV 損毀，進而導致拒絕服務或可能執行任意程式碼。

在預設安裝中，攻擊者會遭到 ClamAV AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据其版本，远程主机上运行的 ClamAV clamd 防病毒后台程序版本低于 0.99.2。因此，该服务器受到多个漏洞的影响：

  - 在处理特别构建的新 packer 可执行文件时，libclamav 库中存在一个拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文件，导致应用程序崩溃。
    (CVE-2016-1371)

  - 在处理特别构建的 7z 文件时，libclamav 库中存在多个拒绝服务漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户打开特别构建的文件，导致应用程序崩溃。(CVE-2016-1372)

根據其版本，遠端主機上執行的 ClamAV clamd 防毒程序版本比 0.99.2 舊。因此，該應用程式受到多個弱點影響：

  - 在處理特製的 mew packer 可執行檔案時，libclamav 程式庫中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，進而損毀應用程式。
    (CVE-2016-1371)

  - 在處理特製的 7z 檔案時，libclamav 程式庫中存在多個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的檔案，進而損毀應用程式。(CVE-2016-1372)

已发现 ClamAV 未正确处理某些畸形的文件。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。

在默认安装下，通过 ClamAV AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Versions of ClamAV prior to 0.99.2 are affected by multiple vulnerabilities :

 - Multiple flaws exists in 'libclamav' that are triggered during the handling of specially crafted 7z files. This may allow a context-dependent attacker to have an unspecified impact. (CVE-2016-1371)
 - A flaw exists in 'libclamav' that is triggered during the handling of a specially crafted mew packer executable. This may allow a context-dependent attacker to crash a process linked against the library. (CVE-2016-1372)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93897	ClamAV < 0.99.2 Multiple libclamav DoS	Nessus	Misc.	2016/10/6	2018/11/15	medium
93801	Ubuntu 14.04 LTS / 16.04 LTS : ClamAV vulnerabilities (USN-3093-1)	Nessus	Ubuntu Local Security Checks	2016/9/29	2024/8/27	high
93801	Ubuntu 14.04 LTS / 16.04 LTS : ClamAVの脆弱性 (USN-3093-1)	Nessus	Ubuntu Local Security Checks	2016/9/29	2024/8/27	high
93897	ClamAV < 0.99.2の複数のlibclamav DoS	Nessus	Misc.	2016/10/6	2018/11/15	medium
93801	Ubuntu 14.04 LTS / 16.04 LTS：ClamAV 弱點 (USN-3093-1)	Nessus	Ubuntu Local Security Checks	2016/9/29	2024/8/27	high
93897	ClamAV < 0.99.2 多个 libclamav DoS	Nessus	Misc.	2016/10/6	2018/11/15	medium
93897	ClamAV < 0.99.2 多個 libclamav DoS	Nessus	Misc.	2016/10/6	2018/11/15	medium
93801	Ubuntu 14.04 LTS / 16.04 LTS：ClamAV 漏洞 (USN-3093-1)	Nessus	Ubuntu Local Security Checks	2016/9/29	2024/8/27	high
9793	ClamAV < 0.99.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/11/18	2019/3/6	low

検出

プラグインの検索

medium

high

high

medium

high

medium

medium

high

low