リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b2407db1-d79f-11ec-a15f-589cfc0f81b0のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の HTML ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20785)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の CHM ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20770)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の TIFF ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20771)

  - Clam AntiVirus (ClamAV) バージョン 0.104.0 から 0.104.2 および LTS バージョン 0.103.5 以前のバージョンの署名データベースロードモジュールによって使用される正規表現モジュールの脆弱性により、認証されたローカルの攻撃者が、データベースのロード時に ClamAV をクラッシュさせ、コードを実行する可能性があります。この脆弱性は、不適切な境界チェックが原因で、マルチバイト ヒープ バッファ オーバーフロー書き込みが発生する可能性があります。攻撃者が細工された CDB ClamAV 署名データベースファイルを ClamAV データベースディレクトリに配置して、この脆弱性を悪用する可能性があります。悪用されると、攻撃者が clamav ユーザーとしてコードを実行する可能性があります。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.103.4、0.103.5、0.104.1、0.104.2の脆弱性により認証されたローカルの攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2022-20796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1644-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の CHM ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20770)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の TIFF ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20771)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の HTML ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20785)

  - Clam AntiVirus (ClamAV) バージョン 0.104.0 から 0.104.2 および LTS バージョン 0.103.5 以前のバージョンの署名データベースロードモジュールによって使用される正規表現モジュールの脆弱性により、認証されたローカルの攻撃者が、データベースのロード時に ClamAV をクラッシュさせ、コードを実行する可能性があります。この脆弱性は、不適切な境界チェックが原因で、マルチバイト ヒープ バッファ オーバーフロー書き込みが発生する可能性があります。攻撃者が細工された CDB ClamAV 署名データベースファイルを ClamAV データベースディレクトリに配置して、この脆弱性を悪用する可能性があります。悪用されると、攻撃者が clamav ユーザーとしてコードを実行する可能性があります。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.103.4、0.103.5、0.104.1、0.104.2の脆弱性により認証されたローカルの攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2022-20796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1647-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の CHM ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20770)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の TIFF ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20771)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の HTML ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20785)

  - Clam AntiVirus (ClamAV) バージョン 0.104.0 から 0.104.2 および LTS バージョン 0.103.5 以前のバージョンの署名データベースロードモジュールによって使用される正規表現モジュールの脆弱性により、認証されたローカルの攻撃者が、データベースのロード時に ClamAV をクラッシュさせ、コードを実行する可能性があります。この脆弱性は、不適切な境界チェックが原因で、マルチバイト ヒープ バッファ オーバーフロー書き込みが発生する可能性があります。攻撃者が細工された CDB ClamAV 署名データベースファイルを ClamAV データベースディレクトリに配置して、この脆弱性を悪用する可能性があります。悪用されると、攻撃者が clamav ユーザーとしてコードを実行する可能性があります。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.103.4、0.103.5、0.104.1、0.104.2の脆弱性により認証されたローカルの攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2022-20796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 14.04 LTS/16.04 LTS ホストには、USN-5423-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の HTML ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20785)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の CHM ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20770)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の TIFF ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20771)

  - Clam AntiVirus (ClamAV) バージョン 0.104.0 から 0.104.2 および LTS バージョン 0.103.5 以前のバージョンの署名データベースロードモジュールによって使用される正規表現モジュールの脆弱性により、認証されたローカルの攻撃者が、データベースのロード時に ClamAV をクラッシュさせ、コードを実行する可能性があります。この脆弱性は、不適切な境界チェックが原因で、マルチバイト ヒープ バッファ オーバーフロー書き込みが発生する可能性があります。攻撃者が細工された CDB ClamAV 署名データベースファイルを ClamAV データベースディレクトリに配置して、この脆弱性を悪用する可能性があります。悪用されると、攻撃者が clamav ユーザーとしてコードを実行する可能性があります。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.103.4、0.103.5、0.104.1、0.104.2の脆弱性により認証されたローカルの攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2022-20796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 9 ホストには、dla-3042 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の HTML ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20785)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の CHM ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20770)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の TIFF ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20771)

  - Clam AntiVirus (ClamAV) バージョン 0.104.0 から 0.104.2 および LTS バージョン 0.103.5 以前のバージョンの署名データベースロードモジュールによって使用される正規表現モジュールの脆弱性により、認証されたローカルの攻撃者が、データベースのロード時に ClamAV をクラッシュさせ、コードを実行する可能性があります。この脆弱性は、不適切な境界チェックが原因で、マルチバイト ヒープ バッファ オーバーフロー書き込みが発生する可能性があります。攻撃者が細工された CDB ClamAV 署名データベースファイルを ClamAV データベースディレクトリに配置して、この脆弱性を悪用する可能性があります。悪用されると、攻撃者が clamav ユーザーとしてコードを実行する可能性があります。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.103.4、0.103.5、0.104.1、0.104.2の脆弱性により認証されたローカルの攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2022-20796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10/ 22.04LTS ホストには、USN-5423-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の HTML ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20785)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の CHM ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20770)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の TIFF ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20771)

  - Clam AntiVirus (ClamAV) バージョン 0.104.0 から 0.104.2 および LTS バージョン 0.103.5 以前のバージョンの署名データベースロードモジュールによって使用される正規表現モジュールの脆弱性により、認証されたローカルの攻撃者が、データベースのロード時に ClamAV をクラッシュさせ、コードを実行する可能性があります。この脆弱性は、不適切な境界チェックが原因で、マルチバイト ヒープ バッファ オーバーフロー書き込みが発生する可能性があります。攻撃者が細工された CDB ClamAV 署名データベースファイルを ClamAV データベースディレクトリに配置して、この脆弱性を悪用する可能性があります。悪用されると、攻撃者が clamav ユーザーとしてコードを実行する可能性があります。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.103.4、0.103.5、0.104.1、0.104.2の脆弱性により認証されたローカルの攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2022-20796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161387	FreeBSD : clamav -- 複数の脆弱性 (b2407db1-d79f-11ec-a15f-589cfc0f81b0)	Nessus	FreeBSD Local Security Checks	2022/5/20	2023/11/6	high
161158	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: clamav (SUSE-SU-2022:1644-1)	Nessus	SuSE Local Security Checks	2022/5/13	2023/7/13	high
161164	SUSE SLES12 セキュリティ更新プログラム: clamav (SUSE-SU-2022:1647-1)	Nessus	SuSE Local Security Checks	2022/5/13	2023/7/13	high
161248	Ubuntu 16.04 ESM: ClamAVの脆弱性 (USN-5423-2)	Nessus	Ubuntu Local Security Checks	2022/5/17	2023/10/23	high
161837	Debian DLA-3042-1: clamav - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/6/4	2023/3/23	high
161251	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : ClamAVの脆弱性 (USN-5423-1)	Nessus	Ubuntu Local Security Checks	2022/5/17	2023/10/16	high

検出

プラグインの検索

high

high

high

high

high

high