リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14692-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Clam AntiVirus(ClamAV)ソフトウェアバージョン0.103.0および0.103.1のExcel XLMマクロ解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は不適切なエラー処理によるもので、無限ループが発生する可能性があります。
    攻撃者が、影響を受けるデバイスに細工されたExcelファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをハングさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1252)

  - Clam AntiVirus(ClamAV)ソフトウェアバージョン0.103.0および0.103.1のPDF解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は不適切なバッファサイズ追跡によるもので、ヒープバッファオーバーリードを引き起こす可能性があります。攻撃者が、影響を受けるデバイスに細工されたPDFファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1404)

  - Clam AntiVirus(ClamAV)ソフトウェアバージョン0.103.1および以前のすべてのバージョンの電子メール解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は、NULLポインターの読み取りを引き起こす可能性のある不適切な変数の初期化によるものです。攻撃者が、影響を受けるデバイスに細工されたメールを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1405)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このclamavの更新では、以下の問題が修正されます:

  - CVE-2021-1252: Excel XLM パーサー無限ループの修正。
    (bsc#1184532)

  - CVE-2021-1404: PDF パーサーのバッファオーバーリードの修正。
    クラッシュの可能性。(bsc#1184533)

  - CVE-2021-1405: メールパーサーの NULL 逆参照のクラッシュの修正。(bsc#1184534)

  - 4G を超えるファイルをスキャンする際のエラーを修正します (bsc#1181256)

  - clamav.keyring を更新します

  - 0.103.2 への更新

この更新はSUSEからインポートされました: SLE-15: 更新プロジェクトを更新します。

このclamavの更新では、次の問題を修正します:

CVE-2021-1252: Excel XLM パーサー無限ループの修正。(bsc#1184532)

CVE-2021-1404: PDF パーサーのバッファオーバーリードの修正。クラッシュの可能性。
(bsc#1184533)

CVE-2021-1405: メールパーサーの NULL 逆参照のクラッシュの修正。
(bsc#1184534)

4G を超えるファイルをスキャンする際のエラーを修正します (bsc#1181256)

clamav.keyring を更新します

0.103.2への更新

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Clam AntiVirus (ClamAV) ソフトウェアバージョン 0.103.1 および以前のすべてのバージョンの電子メール解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は、NULL ポインターの読み取りを引き起こす可能性のある不適切な変数の初期化によるものです。攻撃者が、影響を受けるデバイスに細工されたメールを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者は ClamAV スキャンプロセスをクラッシュさせ、サービス拒否状態が発生する可能性があります。

Debian 9 Stretch では、この問題はバージョン 0.102.4+dfsg-0+deb9u2 で修正されています。

お使いの clamav パッケージをアップグレードすることを推奨します。

clamavの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/clamav

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4918-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Clam AntiVirus (ClamAV) ソフトウェアバージョン0.103.0および0.103.1のExcel XLMマクロ解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は不適切なエラー処理によるもので、無限ループが発生する可能性があります。
    攻撃者が、影響を受けるデバイスに細工されたExcelファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをハングさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1252)

  - Clam AntiVirus(ClamAV)ソフトウェアバージョン0.103.0および0.103.1のPDF解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は不適切なバッファサイズ追跡によるもので、ヒープバッファオーバーリードを引き起こす可能性があります。攻撃者が、影響を受けるデバイスに細工されたPDFファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1404)

  - Clam AntiVirus(ClamAV)ソフトウェアバージョン0.103.1および以前のすべてのバージョンの電子メール解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は、NULLポインターの読み取りを引き起こす可能性のある不適切な変数の初期化によるものです。攻撃者が、影響を受けるデバイスに細工されたメールを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-1405)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150524	SUSE SLES11セキュリティ更新プログラム: clamav (SUSE-SU-2021:14692-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
148699	openSUSEセキュリティ更新プログラム: clamav(openSUSE-2021-555)	Nessus	SuSE Local Security Checks	2021/4/16	2024/1/4	high
148528	SUSE SLES12セキュリティ更新プログラム: clamav(SUSE-SU-2021:1174-1)	Nessus	SuSE Local Security Checks	2021/4/14	2024/1/4	high
148636	SUSE SLED15/ SLES15セキュリティ更新プログラム: clamav(SUSE-SU-2021:1190-1)	Nessus	SuSE Local Security Checks	2021/4/15	2024/1/4	high
148623	DebianDLA-2626-1：clamav セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/15	2021/4/23	high
148819	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : ClamAVの脆弱性 (USN-4918-1)	Nessus	Ubuntu Local Security Checks	2021/4/20	2023/10/21	high
148639	SUSE SLES12セキュリティ更新プログラム: clamav(SUSE-SU-2021:1189-1)	Nessus	SuSE Local Security Checks	2021/4/15	2024/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high