Micah Snyder レポート：CVE-2020-3350 悪意のあるユーザーの悪用により、スキャンターゲットのディレクトリを別のパスへのシンボリックリンクに置き換え、clamscan、clamdscan、またはclamonaccを騙して、別のファイル（重要なシステムファイルなど）を削除または移動させる可能性のある脆弱性を修正しました。
この問題は、clamscan、clamdscan、およびclamonaccに対して--moveまたは--removeオプションを使用するユーザーに影響を与えます。CVE-2020-3327 サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.3のARJアーカイブ解析モジュールの脆弱性を修正しました。不適切な境界チェックにより、領域外読み取りが発生し、クラッシュが引き起こされます。
バージョン0.102.3のこのDVEに対する以前の修正は不完全でした。この修正により、問題が正しく解決されます。CVE-2020-3481 サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.0～0.102.3のEGGアーカイブモジュールの脆弱性を修正しました。エラー処理が不適切なために、NULLポインターデリファレンスによるクラッシュが引き起こされる可能性があります。この脆弱性は、公式のClamAV署名データベースを使用しているユーザーに対して緩和されます。これは、dayly.cvd内のファイルタイプの署名が、影響を受けるバージョンのEGGアーカイブパーサーを有効にしないためです。

このclamavの更新では、次の問題が修正されます：

clamavは、jsc#ECO-3010およびbsc#1118459を実装するために0.103.0に更新されました。

clamdで、スキャンをブロックすることなく、署名データベースをリロードできるようになりました。
このマルチスレッドデータベースリロードの改善は、コミュニティの努力のおかげで可能になりました。

  - ノンブロッキングデータベースのリロードがデフォルトの動作になりました。RAMについてより制約のある一部のシステムでは、一時的に2倍のメモリを消費するため、ノンブロッキングリロードを無効にすることが必要になる場合があります。新しいclamd構成オプションConcurrentDatabaseReloadを追加しました。これは、noに設定可能です。

clamav-milter.serviceを修正（clamd.serviceの実行が必要）

bsc#1119353、clamav-fips.patch：FIPSモードでのfreshclamクラッシュを修正します。

SLE15との部分的に同期します。

バージョン0.102.4への更新

累積セキュリティ修正：

CVE-2020-3350：悪意のあるユーザーが、スキャンターゲットのディレクトリを別のパスへのシンボリックリンクに置き換え、clamscan、clamdscan、またはclamonaccを騙して、別のファイル（重要なシステムファイルなど）を削除または移動させる可能性のあった脆弱性を修正します。この問題は、clamscan、clamdscan、およびclamonaccに対して--moveまたは--removeオプションを使用するユーザーに影響を与えます。（bsc#1174255）

CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.3のARJアーカイブ解析モジュールの脆弱性を修正します。不適切な境界チェックにより、領域外読み取りが発生し、クラッシュが引き起こされます。0.102.3のこのCVEに対する以前の修正は不完全でした。この修正により、問題が正しく解決されます。

CVE-2020-3481：サービス拒否（DoS）状態を引き起こす可能性があった、ClamAV 0.102.0～0.102.3のEGGアーカイブモジュールの脆弱性を修正します。
エラー処理が不適切なために、NULLポインターデリファレンスによるクラッシュが引き起こされる可能性があります。この脆弱性は、公式のClamAV署名データベースを使用しているユーザーに対して緩和されます。これは、daily.cvd内のファイルタイプの署名が、脆弱性によって影響を受けるバージョンのEGGアーカイブパーサーを有効にしないためです。（bsc#1174250）

CVE-2020-3341：サービス拒否状態（DoS）を引き起こす可能性がある、ClamAV 0.101 - 0.102.2の PDF解析モジュールの脆弱性を修正します。
AES復号ルーチンの初期化に使用されるバッファの不適切なサイズチェックにより、領域外読み取りが発生し、クラッシュが発生する可能性があります。
（bsc#1171981）

CVE-2020-3123：オプションのクレジットカードデータ損失防止（DLP）機能を使用するときに、サービス拒否（DoS）状態が発生する可能性があります。
符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュを引き起こします。

CVE-2019-15961：過度に長いスキャン時間の結果、特別に細工された電子メールファイルをスキャンすると、サービス拒否（DoS）の脆弱性が発生する場合があります。この問題は、MIMEメッセージの解析でいくつかの最大値を実装し、メモリ割り当ての使用を最適化することにより解決されます。（bsc#1157763）。

CVE-2019-12900：NSIS bzip2での領域外書き込み（bsc#1149458）

CVE-2019-12625：zip爆弾の脆弱性を完全に緩和するための構成可能な時間制限を導入します。デフォルトは2分です。clamscan --max-scantimeを使用して構成でき、clamdについてはMaxScanTime構成オプションを使用します（bsc#1144504）

バージョン 0.101.3 に更新してください：

ZIP爆弾は、CPUの極端なスパイクを引き起こします（bsc#1144504）

バージョン 0.101.2（bsc#1118459）に更新：

RAR v5アーカイブ抽出のサポート。

cl_scandesc、cl_scandesc_callback、およびcl_scanmap_callbackの引数に対する互換性のない変更。

スキャンオプションが、単一のフラグビットフィールドから、複数のカテゴリ化されたフラグビットフィールドの構造に変換されました。

CL_SCAN_HEURISTIC_ENCRYPTEDスキャンオプションが、2つの新しいスキャンオプションに置き換えられました：CL_SCAN_HEURISTIC_ENCRYPTED_ARCHIVEおよびCL_SCAN_HEURISTIC_ENCRYPTED_DOC

clamd.confとコマンドラインインターフェイスの変更に互換性がありません。

「ヒューリスティックアラート」（別名「アルゴリズム検出」）オプションが変更され、名前の一貫性が向上しました。元のオプションは0.101で廃止され、今後の機能リリースで削除される予定です。

詳細については、https://blog.clamav.net/2018/12/を参照してくださいclamav-01010-has-been-released.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このclamavの更新では、次の問題が修正されます：

clamavが新しいメジャーリリース0.103.0に更新されました。
（jsc#ECO-3010、bsc#1118459）

注意：libclamavは非互換に変更されています。libclamavを使用するサードパーティのアプリケーションがある場合は、再構築する必要があります。

0.103.0への更新

  - clamdで、スキャンをブロックすることなく、署名データベースをリロードできるようになりました。このマルチスレッドデータベースリロードの改善は、コミュニティの努力のおかげで可能になりました。

  - ノンブロッキングデータベースのリロードがデフォルトの動作になりました。RAMについてより制約のある一部のシステムでは、一時的に2倍のメモリを消費するため、ノンブロッキングリロードを無効にすることが必要になる場合があります。新しいclamd構成オプションConcurrentDatabaseReloadを追加しました。これは、noに設定可能です。

  - clamav-milter.serviceを修正（clamd.serviceの実行が必要）

0.102.4への更新

  - CVE-2020-3350：悪意のあるユーザーが、スキャンターゲットのディレクトリを別のパスへのシンボリックリンクに置き換え、clamscan、clamdscan、またはclamonaccを騙して、別のファイル（
    重要なシステムファイルなど）を削除または移動させる可能性のあった脆弱性を修正します。この問題は、clamscan、clamdscan、およびclamonaccに対して--moveまたは--removeオプションを使用するユーザーに影響を与えます。

  - CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.3のARJアーカイブ解析モジュールの脆弱性を修正します。不適切な境界チェックにより、領域外読み取りが発生し、クラッシュが引き起こされます。0.102.3のこのCVEに対する以前の修正は不完全でした。この修正により、問題が正しく解決されます。

  - CVE-2020-3481：サービス拒否（DoS）状態を引き起こす可能性があった、ClamAV 0.102.0～0.102.3のEGGアーカイブモジュールの脆弱性を修正します。エラー処理が不適切なために、NULLポインターデリファレンスによるクラッシュが引き起こされる可能性があります。この脆弱性は、公式のClamAV署名データベースを使用しているユーザーに対して緩和されます。これは、daily.cvd内のファイルタイプの署名が、脆弱性によって影響を受けるバージョンのEGGアーカイブパーサーを有効にしないためです。

0.102.3への更新

  - CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.2のARJアーカイブ解析モジュールの脆弱性を修正します。符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュが引き起こされます。

  - CVE-2020-3341：サービス拒否状態（DoS）を引き起こす可能性がある、ClamAV 0.101 - 0.102.2の PDF解析モジュールの脆弱性を修正します。AES復号ルーチンの初期化に使用されるバッファの不適切なサイズチェックにより、領域外読み取りが発生し、クラッシュが発生する可能性があります。

  - 一部のPDFドキュメントを解析する際の「0バイトを割り当てようとしています」エラーを修正します。

  - いくつかのマイナーなメモリリークを修正します。

  - libclamunrarをUnRAR 5.9.2に更新しました。

0.102.2への更新：

  - CVE-2020-3123：オプションのクレジットカードデータ損失防止（DLP）機能を使用するときに、サービス拒否（DoS）状態が発生する可能性があります。符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュを引き起こします。

  -WindowsでのPDFファイルのスキャン速度を大幅に改善しました。

  - スキャンエンジンが権限の低いプロセスで動作しているlibclamavを使用するダウンストリームプロジェクトで、RARファイルをスキャンする際のファイルアクセスの問題を軽減するために、修正を再適用しました。このバグはもともと0.101.2で修正されており、この修正は0.102.0から誤って省略されていました。

  - ダウンロードされたデータベースのバージョンが、アドバタイズされているバージョンより1つ古い場合に、freshclamが更新に失敗していた問題を修正しました。この状況は、新しいデータベースバージョンが公開された後に発生する可能性があります。この問題は、CVDデータベースファイル全体をダウンロードするユーザーに影響を与えていました。

  - デフォルトのfreshclam ReceiveTimeout設定を0（無限）に変更しました。ReceiveTimeoutにより、インターネット接続が遅いユーザーについて、不必要なデータベース更新が失敗していました。

  - 進捗バーにキロバイト数（KiB）を正しく表示し、80文字幅のターミナルに対応するために進捗バーのサイズを縮小しました。

  - 手動インスタンスにより一時ダウンロードディレクトリが削除されるため、freshclamを手動で実行すると、更新時にデーモン化されたfreshclamプロセスが失敗する問題を修正しました。freshclam一時ファイルは、プログラムの起動/終了時に作成/破棄されるハードコードされたディレクトリを使用する代わりに、更新時に作成される一意のディレクトリにダウンロードされるようになります。

  - freshclamのOnOutdatedExecute構成オプションの修正。

  - メールパーサーのエラー状態の処理におけるメモリリークを修正します。

  - ARJアーカイブパーサーでの境界チェックとエラー処理を改善しました。

  - PDFパーサーでのエラー処理を改善しました。

  - byte-compare署名ハンドラーでのメモリリークを修正します。

  - ネットワークがオンラインになる前に、freshclam.serviceを開始しません（サービスの開始直後に更新がチェックされます）

0.102.1への更新：

  - CVE-2019-15961、bsc#1157763：過度に長いスキャン時間の結果、特別に細工された電子メールファイルをスキャンすると、サービス拒否（DoS）の脆弱性が発生する場合があります。この問題は、MIMEメッセージの解析でいくつかの最大値を実装し、メモリ割り当ての使用を最適化することにより解決されます。

  - ビルドシステムの修正。clamav-milterをビルドし、検出時にlibxml2と正しくリンクして、オンアクセススキャン機能をサポートするためにfanotifyを正しく検出します。

  - 署名パターンをロードし、ACトライを割り当てるためのより効率的なアルゴリズムに変更することで、署名のロード時間が大幅に短縮されます。パッチはAlberto Wu氏のご厚意により提供されました

  - libjson-cとlibclamavを静的にリンクする新しい構成オプションが導入されました。libjsonとの静的リンクは、別のJSON解析ライブラリと一緒にlibclamavを使用するアプリケーションのクラッシュを防ぐために強く推奨されます。

  -

    --gen-jsonメタデータオプションを使用する場合の電子メールパーサーのnullデリファレンスの修正。

  - Authenticode解析および証明書署名（.crbデータベース）のバグの修正。

0.102.0への更新：

  - オンアクセススキャン機能が、clamdからclamonaccという名前の新しいユーティリティに移行されました。このユーティリティは、clamdのクライアントとして機能する点で、clamdscanおよびclamav-milterに類似しています。clamdからのこの分離は、悪意のある可能性があるファイルをスキャンする際に、clamdがroot権限で実行する必要がなくなったことを意味します。
    代わりに、clamdが、スーパーユーザーを持たないアカウントで実行する権限をドロップする可能性があります。この更新は、オンアクセスを有効にしてclamdを実行する際のセキュリティ状態を改善することに加えて、いくつかの未解決の欠陥を修正しました。

  - 作成および移動されたファイルのオンアクセススキャン（エクストラスキャン）が修正されました。

  - オンアクセススキャンのVirusEventが修正されました。

  - clamonaccでは、clamdscanの場合と同様に、スキャンによってアラートがトリガーされた場合に、ファイルのコピー、移動、削除ができるようになりました。

  - freshclamデータベース更新ユーティリティが、大幅に更新されました。これには次のものが含まれます：

  - HTTPSのサポートを追加。

  - 80以外のポートでホストされているデータベースミラーのサポート。

  - ミラー管理機能の削除（mirrors.dat）。

  - まったく新しいlibfreshclamライブラリAPI。

  - 新しいサブパッケージlibfreshclam2を作成しました

0.101.4への更新：

  - CVE-2019-12900：NSIS bzip2での領域外書き込み（bsc#1149458）

  - CVE-2019-12625：zip爆弾の脆弱性を完全に緩和するための構成可能な時間制限を導入します。デフォルトは2分です。clamscan --max-scantimeを使用して構成でき、clamdについてはMaxScanTime構成オプションを使用します（bsc#1144504）

バージョン 0.101.3 に更新してください：

  - bsc#1144504：ZIP爆弾は、CPUの極端なスパイクを引き起こします

バージョン 0.101.2 への更新（bsc#1130721）

  - CVE-2019-1787：PDFドキュメントをスキャンする際、境界外のヒープ読み取り状態が発生する可能性があります。この問題により、ファイルデータのインデックス作成時にバッファに残っているバイト数を正しく追跡できません。

  - CVE-2019-1789：不適切なバウンドチェックの結果としてAspackを使用してパックされたPEファイル（Windows EXEとDLLファイル）をスキャンするときに、境界外ヒープ読み取り状態が発生する可能性があります。

  - CVE-2019-1788：OLE2ファイル（Microsoft Office 97-2003ドキュメントなど）をスキャンするときに、境界外のヒープ書き込み状態が発生する可能性があります。無効な書き込みは、無効なポインターが誤って32ビット整数をゼロに初期化するために使用されたときに発生します。これにより、アプリケーションがクラッシュする可能性があります。

  - CVE-2019-1786：不適切な境界チェックの結果として、不正な形式のPDFドキュメントをスキャンする際、領域外のヒープ読み取り状態が発生する可能性があります。

  - CVE-2019-1785：RARアーカイブをスキャンする際、不適切な入力検証の結果としてパストラバーサル書き込み状態が発生する可能性があります。

  - CVE-2019-1798：ネスト化RARアーカイブをスキャンする際、不適切なエラー処理の結果としてメモリ解放後使用（Use-After-Free）状態が発生する可能性があります。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1433のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Clam AntiVirus（ClamAV）ソフトウェアバージョン0.102.2のARJアーカイブ解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、ヒープバッファオーバーフローの読み取りによるものです。攻撃者が、影響を受けるデバイスに細工されたARJファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2020-3327）

  - Cisco AMP for EndpointsおよびClam AntiVirusのエンドポイントソフトウェアの脆弱性により、認証されたローカルの攻撃者が、実行中のソフトウェアにシステム上の任意のファイルを削除させる可能性があります。この脆弱性は、悪意のあるファイルをスキャンするときに競合状態が発生する可能性があることによります。ローカルのシェルアクセスを持つ攻撃者がこの問題を悪用し、競合状態を引き起こすスクリプトを実行する可能性があります。悪用に成功した攻撃者は、通常は削除する権限のないシステム上の任意のファイルを削除する可能性があります。これにより、システムが不安定になったり、エンドポイントソフトウェアの動作が停止したりします。（CVE-2020-3350）

  Clam AntiVirus（ClamAV）ソフトウェアバージョン0.102.0 - 0.102.3のEGGアーカイブ解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、nullポインターのデリファレンスによるものです。攻撃者が、影響を受けるデバイスに細工されたEGGファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2020-3481）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ClamAV 0.102.4は、次の問題に対処するバグパッチリリースです：

CVE-2020-3350 <https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3350>悪意のあるユーザーの悪用により、スキャンターゲットのディレクトリを別のパスへのシンボリックリンクに置き換え、clamscan、clamdscan、またはclamonaccを騙して、別のファイル（重要なシステムファイルなど）を削除または移動させる可能性のある脆弱性を修正しました。この問題は、以下を使用するユーザーに影響を与えます：
clamscan、clamdscan、clamonacc用の--moveまたは--removeオプション。

リンクを使用したAV隔離攻撃の詳細については、RACK911 Labのレポート<https://www.rack911labs.com/research/exploiting-almost-every-antiviru s-software>を参照してください。

CVE-2020-3327 <https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3327>サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.3のARJアーカイブ解析モジュールの脆弱性を修正しました。不適切な境界チェックにより、領域外読み取りが発生し、クラッシュが引き起こされます。
バージョン0.102.3のこのDVEに対する以前の修正は不完全でした。この修正により、問題が正しく解決されます。

CVE-2020-3481 <https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3481>サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.0～0.102.3のEGGアーカイブモジュールの脆弱性を修正しました。エラー処理が不適切なために、NULLポインターデリファレンスによるクラッシュが引き起こされる可能性があります。この脆弱性は、公式のClamAV署名データベースを使用しているユーザーに対して緩和されます。これは、dayly.cvd内のファイルタイプの署名が、影響を受けるバージョンのEGGアーカイブパーサーを有効にしないためです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このclamavの更新では、以下の問題が修正されます：

clamavは、jsc#ECO-3010およびbsc#1118459を実装するために0.103.0に更新されました。

clamdで、スキャンをブロックすることなく、署名データベースをリロードできるようになりました。
このマルチスレッドデータベースリロードの改善は、コミュニティの努力のおかげで可能になりました。

  - ノンブロッキングデータベースのリロードがデフォルトの動作になりました。RAMについてより制約のある一部のシステムでは、一時的に2倍のメモリを消費するため、ノンブロッキングリロードを無効にすることが必要になる場合があります。新しいclamd構成オプションConcurrentDatabaseReloadを追加しました。これは、noに設定可能です。

clamav-milter.serviceを修正（clamd.serviceの実行が必要）

FIPSモードでのfreshclamクラッシュを修正します。（bsc#1119353）

バージョン 0.102.4 に更新してください：

累積セキュリティ修正：

CVE-2020-3350：悪意のあるユーザーが、スキャンターゲットのディレクトリを別のパスへのシンボリックリンクに置き換え、clamscan、clamdscan、またはclamonaccを騙して、別のファイル（重要なシステムファイルなど）を削除または移動させる可能性のあった脆弱性を修正します。この問題は、clamscan、clamdscan、およびclamonaccに対して--moveまたは--removeオプションを使用するユーザーに影響を与えます。（bsc#1174255）

CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.3のARJアーカイブ解析モジュールの脆弱性を修正します。不適切な境界チェックにより、領域外読み取りが発生し、クラッシュが引き起こされます。0.102.3のこのDVEに対する以前の修正は不完全でした。この修正により、問題が正しく解決されます。

CVE-2020-3481：サービス拒否（DoS）状態を引き起こす可能性があった、ClamAV 0.102.0～0.102.3のEGGアーカイブモジュールの脆弱性を修正します。
エラー処理が不適切なために、NULLポインターデリファレンスによるクラッシュが引き起こされる可能性があります。この脆弱性は、公式のClamAV署名データベースを使用しているユーザーに対して緩和されます。これは、dayly.cvd内のファイルタイプの署名が、脆弱性によって影響を受けるバージョンのEGGアーカイブパーサーを有効にしないためです。（bsc#1174250）

CVE-2020-3341：サービス拒否状態（DoS）を引き起こす可能性がある、ClamAV 0.101 - 0.102.2の PDF解析モジュールの脆弱性を修正します。
AES復号ルーチンの初期化に使用されるバッファの不適切なサイズチェックにより、領域外読み取りが発生し、クラッシュが発生する可能性があります。
（bsc#1171981）

CVE-2020-3123：オプションのクレジットカードデータ損失防止（DLP）機能を使用するときに、サービス拒否（DoS）状態が発生する可能性があります。
符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュを引き起こします。

CVE-2019-15961：過度に長いスキャン時間の結果、特別に細工された電子メールファイルをスキャンすると、サービス拒否（DoS）の脆弱性が発生する場合があります。この問題は、MIMEメッセージの解析でいくつかの最大値を実装し、メモリ割り当ての使用を最適化することにより解決されます。（bsc#1157763）。

CVE-2019-12900：NSIS bzip2での領域外書き込み（bsc#1149458）

CVE-2019-12625：zip爆弾の脆弱性を完全に緩和するための構成可能な時間制限を導入します。デフォルトは2分です。clamscan --max-scantimeを使用して構成でき、cladmdについてはMaxScanTime構成オプションを使用します（bsc#1144504）

clamdがsystemdと通信し、必要な限りタイムアウトを延長することを学習するまでの回避策として、増大するウイルスデータベースに対応するためにclamdの始動タイムアウトを5分に増やします。（bsc#1151839）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このclamavの更新では、次の問題が修正されます：

clamavが新しいメジャーリリース0.103.0に更新されました。
（jsc#ECO-3010、bsc#1118459）

注意：libclamavは非互換に変更されています。libclamavを使用するサードパーティのアプリケーションがある場合は、再構築する必要があります。

0.103.0への更新

clamdで、スキャンをブロックすることなく、署名データベースをリロードできるようになりました。
このマルチスレッドデータベースリロードの改善は、コミュニティの努力のおかげで可能になりました。

  - ノンブロッキングデータベースのリロードがデフォルトの動作になりました。RAMについてより制約のある一部のシステムでは、一時的に2倍のメモリを消費するため、ノンブロッキングリロードを無効にすることが必要になる場合があります。新しいclamd構成オプションConcurrentDatabaseReloadを追加しました。これは、noに設定可能です。

  - clamav-milter.serviceを修正（clamd.serviceの実行が必要）

0.102.4への更新

  - CVE-2020-3350：悪意のあるユーザーが、スキャンターゲットのディレクトリを別のパスへのシンボリックリンクに置き換え、clamscan、clamdscan、またはclamonaccを騙して、別のファイル（
    重要なシステムファイルなど）を削除または移動させる可能性のあった脆弱性を修正します。この問題は、clamscan、clamdscan、およびclamonaccに対して--moveまたは--removeオプションを使用するユーザーに影響を与えます。

  - CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.3のARJアーカイブ解析モジュールの脆弱性を修正します。不適切な境界チェックにより、領域外読み取りが発生し、クラッシュが引き起こされます。0.102.3のこのCVEに対する以前の修正は不完全でした。この修正により、問題が正しく解決されます。

  - CVE-2020-3481：サービス拒否（DoS）状態を引き起こす可能性があった、ClamAV 0.102.0～0.102.3のEGGアーカイブモジュールの脆弱性を修正します。エラー処理が不適切なために、NULLポインターデリファレンスによるクラッシュが引き起こされる可能性があります。この脆弱性は、公式のClamAV署名データベースを使用しているユーザーに対して緩和されます。これは、daily.cvd内のファイルタイプの署名が、脆弱性によって影響を受けるバージョンのEGGアーカイブパーサーを有効にしないためです。

0.102.3への更新

  - CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.2のARJアーカイブ解析モジュールの脆弱性を修正します。符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュが引き起こされます。

  - CVE-2020-3341：サービス拒否状態（DoS）を引き起こす可能性がある、ClamAV 0.101 - 0.102.2の PDF解析モジュールの脆弱性を修正します。AES復号ルーチンの初期化に使用されるバッファの不適切なサイズチェックにより、領域外読み取りが発生し、クラッシュが発生する可能性があります。

  - 一部のPDFドキュメントを解析する際の「0バイトを割り当てようとしています」エラーを修正します。

  - いくつかのマイナーなメモリリークを修正します。

  - libclamunrarをUnRAR 5.9.2に更新しました。

0.102.2への更新：

  - CVE-2020-3123：オプションのクレジットカードデータ損失防止（DLP）機能を使用するときに、サービス拒否（DoS）状態が発生する可能性があります。符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュを引き起こします。

  -WindowsでのPDFファイルのスキャン速度を大幅に改善しました。

  - スキャンエンジンが権限の低いプロセスで動作しているlibclamavを使用するダウンストリームプロジェクトで、RARファイルをスキャンする際のファイルアクセスの問題を軽減するために、修正を再適用しました。このバグはもともと0.101.2で修正されており、この修正は0.102.0から誤って省略されていました。

  - ダウンロードされたデータベースのバージョンが、アドバタイズされているバージョンより1つ古い場合に、freshclamが更新に失敗していた問題を修正しました。この状況は、新しいデータベースバージョンが公開された後に発生する可能性があります。この問題は、CVDデータベースファイル全体をダウンロードするユーザーに影響を与えていました。

  - デフォルトのfreshclam ReceiveTimeout設定を0（無限）に変更しました。ReceiveTimeoutにより、インターネット接続が遅いユーザーについて、不必要なデータベース更新が失敗していました。

  - 進捗バーにキロバイト数（KiB）を正しく表示し、80文字幅のターミナルに対応するために進捗バーのサイズを縮小しました。

  - 手動インスタンスにより一時ダウンロードディレクトリが削除されるため、freshclamを手動で実行すると、更新時にデーモン化されたfreshclamプロセスが失敗する問題を修正しました。freshclam一時ファイルは、プログラムの起動/終了時に作成/破棄されるハードコードされたディレクトリを使用する代わりに、更新時に作成される一意のディレクトリにダウンロードされるようになります。

  - freshclamのOnOutdatedExecute構成オプションの修正。

  - メールパーサーのエラー状態の処理におけるメモリリークを修正します。

  - ARJアーカイブパーサーでの境界チェックとエラー処理を改善しました。

  - PDFパーサーでのエラー処理を改善しました。

  - byte-compare署名ハンドラーでのメモリリークを修正します。

ネットワークがオンラインになる前に、freshclam.serviceを開始しません（サービスの開始直後に更新がチェックされます）

0.102.1への更新：

  - CVE-2019-15961、bsc#1157763：過度に長いスキャン時間の結果、特別に細工された電子メールファイルをスキャンすると、サービス拒否（DoS）の脆弱性が発生する場合があります。この問題は、MIMEメッセージの解析でいくつかの最大値を実装し、メモリ割り当ての使用を最適化することにより解決されます。

  - ビルドシステムの修正。clamav-milterをビルドし、検出時にlibxml2と正しくリンクして、オンアクセススキャン機能をサポートするためにfanotifyを正しく検出します。

  - 署名パターンをロードし、ACトライを割り当てるためのより効率的なアルゴリズムに変更することで、署名のロード時間が大幅に短縮されます。パッチはAlberto Wu氏のご厚意により提供されました

  - libjson-cとlibclamavを静的にリンクする新しい構成オプションが導入されました。libjsonとの静的リンクは、別のJSON解析ライブラリと一緒にlibclamavを使用するアプリケーションのクラッシュを防ぐために強く推奨されます。

  -

    --gen-jsonメタデータオプションを使用する場合の電子メールパーサーのnullデリファレンスの修正。

  - Authenticode解析および証明書署名（.crbデータベース）のバグの修正。

0.102.0への更新：

  - オンアクセススキャン機能が、clamdからclamonaccという名前の新しいユーティリティに移行されました。このユーティリティは、clamdのクライアントとして機能する点で、clamdscanおよびclamav-milterに類似しています。clamdからのこの分離は、悪意のある可能性があるファイルをスキャンする際に、clamdがroot権限で実行する必要がなくなったことを意味します。
    代わりに、clamdが、スーパーユーザーを持たないアカウントで実行する権限をドロップする可能性があります。この更新は、オンアクセスを有効にしてclamdを実行する際のセキュリティ状態を改善することに加えて、いくつかの未解決の欠陥を修正しました。

  - 作成および移動されたファイルのオンアクセススキャン（エクストラスキャン）が修正されました。

  - オンアクセススキャンのVirusEventが修正されました。

  - clamonaccでは、clamdscanの場合と同様に、スキャンによってアラートがトリガーされた場合に、ファイルのコピー、移動、削除ができるようになりました。

  - freshclamデータベース更新ユーティリティが、大幅に更新されました。これには次のものが含まれます：

  - HTTPSのサポートを追加。

  - 80以外のポートでホストされているデータベースミラーのサポート。

  - ミラー管理機能の削除（mirrors.dat）。

  - まったく新しいlibfreshclamライブラリAPIにより、新しいサブパッケージlibfreshclam2を作成

0.101.4への更新：

  - CVE-2019-12900：NSIS bzip2での領域外書き込み（bsc#1149458）

  - CVE-2019-12625：zip爆弾の脆弱性を完全に緩和するための構成可能な時間制限を導入します。デフォルトは2分です。clamscan --max-scantimeを使用して構成でき、clamdについてはMaxScanTime構成オプションを使用します（bsc#1144504）

バージョン 0.101.3 に更新してください：

  - bsc#1144504：ZIP爆弾は、CPUの極端なスパイクを引き起こします

バージョン 0.101.2 への更新（bsc#1130721）

  - CVE-2019-1787：PDFドキュメントをスキャンする際、境界外のヒープ読み取り状態が発生する可能性があります。この問題により、ファイルデータのインデックス作成時にバッファに残っているバイト数を正しく追跡できません。

  - CVE-2019-1789：不適切なバウンドチェックの結果としてAspackを使用してパックされたPEファイル（Windows EXEとDLLファイル）をスキャンするときに、境界外ヒープ読み取り状態が発生する可能性があります。

  - CVE-2019-1788：OLE2ファイル（Microsoft Office 97-2003ドキュメントなど）をスキャンするときに、境界外のヒープ書き込み状態が発生する可能性があります。無効な書き込みは、無効なポインターが誤って32ビット整数をゼロに初期化するために使用されたときに発生します。これにより、アプリケーションがクラッシュする可能性があります。

  - CVE-2019-1786：不適切な境界チェックの結果として、不正な形式のPDFドキュメントをスキャンする際、領域外のヒープ読み取り状態が発生する可能性があります。

  - CVE-2019-1785：RARアーカイブをスキャンする際、不適切な入力検証の結果としてパストラバーサル書き込み状態が発生する可能性があります。

  - CVE-2019-1798：ネスト化RARアーカイブをスキャンする際、不適切なエラー処理の結果としてメモリ解放後使用（Use-After-Free）状態が発生する可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ClamAVがARJアーカイブの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、ClamAVをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-3327) ClamAVが悪意のあるファイルのスキャンを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用して、任意のファイルを削除する可能性があります。(CVE-2020-3350) ClamAVがEGGアーカイブの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-3481)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14592-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Data-Loss-Prevention (DLP) ソフトウェアバージョン 0.102.1 および 0.102.0 の PDF 解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は、オプションの DLP 機能を有効にしているユーザーに影響する領域外読み取りが原因です。攻撃者が、影響を受けるデバイスに細工されたメールファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2020-3123)

  Clam AntiVirus(ClamAV)ソフトウェアバージョン0.102.2のARJアーカイブ解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、ヒープバッファオーバーフローの読み取りによるものです。攻撃者が、影響を受けるデバイスに細工されたARJファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2020-3327)

  - Clam AntiVirus (ClamAV) ソフトウェアバージョン 0.101 - 0.102.2 の PDF アーカイブ解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は、スタックバッファオーバーフローの読み取りによるものです。攻撃者が、影響を受けるデバイスに細工されたPDFファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2020-3341)

  - Cisco AMP for EndpointsおよびClam AntiVirusのエンドポイントソフトウェアの脆弱性により、認証されたローカルの攻撃者が、実行中のソフトウェアにシステム上の任意のファイルを削除させる可能性があります。この脆弱性は、悪意のあるファイルをスキャンするときに競合状態が発生する可能性があることによります。ローカルのシェルアクセスを持つ攻撃者がこの問題を悪用し、競合状態を引き起こすスクリプトを実行する可能性があります。悪用に成功した攻撃者は、通常は削除する権限のないシステム上の任意のファイルを削除する可能性があります。これにより、システムが不安定になったり、エンドポイントソフトウェアの動作が停止したりします。(CVE-2020-3350)

  Clam AntiVirus(ClamAV)ソフトウェアバージョン0.102.0 - 0.102.3のEGGアーカイブ解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、nullポインターのデリファレンスによるものです。攻撃者が、影響を受けるデバイスに細工されたEGGファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者はClamAVスキャンプロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2020-3481)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ClamAVウイルス対策ツールキットにいくつかの脆弱性が見つかりました:

CVE-2020-3327

ARJアーカイブ解析モジュールでの領域外の読み取りにより、サービス拒否が引き起こされる可能性があります。0.102.3の修正は不完全でした。

CVE-2020-3350

--moveまたは--removeのオプションでclamscan、clamdscan、またはclamonaccのいずれかが使用される場合、悪意のあるユーザーがこれを意図したものではなく、別のファイルを移動または削除するよう誘導する可能性があります。これは、特別なシステムファイルを削除するために使用される可能性があります。

CVE-2020-3481

EGGアーカイブモジュールは、エラー処理が不適切なため、NULLポインターデリファレンスによるサービス拒否に対して脆弱でした。公式の署名データベースでは、その署名がEGGアーカイブパーサーの使用を回避したため、この問題が回避されました。

Debian 9「Stretch」では、これらの問題はバージョン0.102.4+dfsg-0+deb9u1で修正されています。

お使いのclamavパッケージをアップグレードすることを推奨します。

clamavの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/clamav

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138583	FreeBSD：clamav -- 複数の脆弱性（f7a02651-c798-11ea-81d6-6805cabe6ebb）	Nessus	FreeBSD Local Security Checks	2020/7/17	2020/7/21	medium
144579	SUSE SLES12セキュリティ更新プログラム：clamav（SUSE-SU-2020:3918-1）	Nessus	SuSE Local Security Checks	2020/12/23	2024/1/31	critical
145307	openSUSEセキュリティ更新プログラム：clamav（openSUSE-2020-2276）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
140612	Amazon Linux AMI：clamav（ALAS-2020-1433）	Nessus	Amazon Linux Local Security Checks	2020/9/16	2020/9/16	medium
139260	Fedora 32：clamav（2020-6584a641ae）	Nessus	Fedora Local Security Checks	2020/8/3	2020/8/6	medium
143705	SUSE SLES12セキュリティ更新プログラム：clamav（SUSE-SU-2020:3729-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	critical
144237	SUSE SLED15 / SLES15セキュリティ更新プログラム：clamav（SUSE-SU-2020:3790-1）	Nessus	SuSE Local Security Checks	2020/12/15	2024/2/1	critical
145338	openSUSEセキュリティ更新プログラム：clamav（openSUSE-2020-2268）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
139023	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : ClamAVの脆弱性 (USN-4435-1)	Nessus	Ubuntu Local Security Checks	2020/7/28	2023/10/20	medium
139108	Fedora 31：clamav（2020-dd0c20d985）	Nessus	Fedora Local Security Checks	2020/7/30	2020/8/3	medium
150508	SUSE SLES11セキュリティ更新プログラム: clamav (SUSE-SU-2021:14592-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	medium
139387	Debian DLA-2314-1: clamavセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/7	2020/8/11	medium

検出

プラグインの検索

medium

critical

critical

medium

medium

critical

critical

critical

medium

medium

medium

medium