オープンソースのウイルス対策エンジンであるClamAVにいくつかの脆弱性が見つかりました:

CVE-2018-0202

ClamAVが特定のPDFファイルを適切に処理していないことが判明しました。これはヒープオーバーフローに関連しています。特別に細工されたPDFにより、ClamAVがクラッシュして、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

CVE-2018-1000085

Hanno Böck氏は、ClamAVがXARファイルを適切に処理しなかったことを発見しました。無効な形式のXARファイルにより、領域外ヒープ読み取りによってClamAVがクラッシュする可能性があります。これにより、サービス拒否が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 0.99.4+dfsg-1+deb7u1で修正されました。

お使いのclamavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このclamavの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2012-6706：unrar実装内のVMSF_deltaフィルターにより、任意メモリ書き込みが可能になります（bsc#1045315）。

  - CVE-2017-6419：細工されたCHMファイルを介してlibmspackでサービス拒否を引き起こす可能性のあるヒープベースのバッファオーバーフロー（bsc#1052449）。

  - CVE-2017-11423：細工されたCABファイルを介してmspackでサービス拒否を引き起こす可能性のあるスタックベースのバッファオーバーリード（bsc#1049423）。

  - CVE-2018-1000085：XARパーサーで、サービス拒否を引き起こす可能性のある領域外ヒープ読み取りの脆弱性が見つかりました（bsc#1082858）。

  - CVE-2018-0202：PDF解析コード内の2つの脆弱性を修正しました（bsc#1083915）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

0.99.4への更新

0.99.4は、いくつかの未解決の脆弱性バグに対処します。以下の修正が含まれています：

  - CVE-2012-6706

  - CVE-2017-6419

  - CVE-2017-11423 

  - CVE-2018-1000085 

また、CVEは割り当てられていないが、機会があったら対処する必要のある重要なバグ修正がいくつかあります。その1つが、昨年の1月下旬に機能停止を引き起こした、悪意のあるファイル記述子枯渇バグです。

上記に加えて、 0.99.4の修正：

  - CVE-2018-0202：PDF解析コード内の2つの新たに報告された脆弱性。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ClamAV 0.99.2で使用されているlibmspack 0.5alpha内のmspack/lzxd.c mspack/lzxd.cのヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、細工されたCHMファイルを介して詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-6419）PDFパーサーにおける領域外アクセス（CVE-2018-0202）3.37.2より前のSophos Anti-Virus Threat Detection Engineやその他の製品で使用されている5.5.5より前のunrarに、VMSF_DELTAメモリ破損が発見されました。これは、任意のコードの実行につながる可能性があります。DataSize+CurChannelで整数オーバーフローが発生する可能性があります。結果は「DestPos」変数の負の値になり、攻撃者はMem[DestPos]を設定するときに領域外の書き込みを行う可能性があります。（CVE-2012-6706）ClamAVバージョン0.99.3では、XARパーサーに領域外のヒープメモリ読み込みの脆弱性があり、xar_hash_check()関数が、メモリリークを起こし、エクスプロイトチェーンの開発を促す可能性があります。この攻撃は、被害者が細工されたXARファイルをスキャンした場合に悪用される可能性があります。（CVE-2018-1000085）cabd_read_string関数のスタックベースバッファオーバーリード。ClamAV 0.99.2やその他の製品で使用されているlibamspack 0.5alpha内のmspack/cabd.cのcabd_read_string関数により、リモートの攻撃者が細工されたCABファイルを介して、サービス拒否（スタックベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-11423）

このclamavの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2012-6706：unrar実装内のVMSF_deltaフィルターにより、任意メモリ書き込みが可能になります（bsc#1045315）。

  - CVE-2017-6419：細工されたCHMファイルを介してlibmspackでサービス拒否を引き起こす可能性のあるヒープベースのバッファオーバーフロー（bsc#1052449）。

  - CVE-2017-11423：細工されたCABファイルを介してmspackでサービス拒否を引き起こす可能性のあるスタックベースのバッファオーバーリード（bsc#1049423）。

  - CVE-2018-1000085：XARパーサーで、サービス拒否を引き起こす可能性のある領域外ヒープ読み取りの脆弱性が見つかりました（bsc#1082858）。

  - CVE-2018-0202：PDF解析コード内の2つの脆弱性を修正しました（bsc#1083915）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ClamAVが特定のPDFファイルの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードの実行をしたりする可能性があります。(CVE-2018-0202)

Hanno Bock氏はClamAVが特定のXARファイルの解析を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、ClamAV をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-1000085)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201804-16（ClamAV：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がClamAVで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が複数のベクトルを通じて、任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108415	Debian DLA-1307-1: clamavセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2018/3/19	2021/1/11	medium
108829	SUSE SLES11セキュリティ更新プログラム：clamav（SUSE-SU-2018:0863-1）	Nessus	SuSE Local Security Checks	2018/4/4	2021/1/19	critical
107169	Fedora 27：clamav（2018-602b5345fa）	Nessus	Fedora Local Security Checks	2018/3/7	2021/1/6	critical
108601	Amazon Linux AMI：clamav（ALAS-2018-976）	Nessus	Amazon Linux Local Security Checks	2018/3/27	2018/4/18	critical
108637	openSUSEセキュリティ更新プログラム：clamav（openSUSE-2018-314）	Nessus	SuSE Local Security Checks	2018/3/27	2021/1/19	critical
108652	SUSE SLED12 / SLES12セキュリティ更新プログラム：clamav（SUSE-SU-2018:0809-1）	Nessus	SuSE Local Security Checks	2018/3/27	2019/9/10	critical
108311	Fedora 26：clamav（2018-d2b08aa37f）	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical
107256	Ubuntu 14.04 LTS / 16.04 LTS : ClamAVの脆弱性 (USN-3592-1)	Nessus	Ubuntu Local Security Checks	2018/3/9	2024/8/27	medium
109230	GLSA-201804-16：ClamAV：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/23	2024/10/29	critical

検出

プラグインの検索

medium

critical

critical

critical

critical

critical

critical

medium

critical