據發現，ClamAV 未正確處理 ARJ 檔案的剖析。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2020-3327) 據發現，ClamAV 未正確處理掃描惡意檔案。本機攻擊者可能會利用此問題刪除任意檔案。(CVE-2020-3350) 據發現，ClamAV 未正確處理 EGG 封存的剖析。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2020-3481)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：ClamAV 弱點 (USN-4435-1)

medium Nessus Plugin ID 139023

找不到依附元件