Amazon Linux AMI：clamav (ALAS-2020-1433)
medium Nessus Plugin ID 140612
語系：
概要
The remote Amazon Linux AMI host is missing a security update.說明
遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1433 公告中所提及的多個弱點影響。- Clam AntiVirus (ClamAV) 軟體版本 0.102.2 的 ARJ 封存剖析模組中的弱點，可能允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務情形。此弱點是因為堆積緩衝區溢位讀取所致。攻擊者可能藉由將特製的 ARJ 檔案傳送至受影響的裝置，而惡意利用此弱點。攻擊程式可能允許攻擊者造成 ClamAV 掃描程序損毀，進而導致拒絕服務情形。(CVE-2020-3327)
- Cisco AMP for Endpoints 和 Clam AntiVirus 的端點軟體中的弱點，可能允許經驗證的本機攻擊者造成執行中的軟體刪除系統中的任意檔案。此弱點是因為掃描惡意檔案時可能發生的競爭情形所致。具有本機殼層存取權的攻擊者可能透過執行可能觸發競爭情形的指令碼來惡意利用此弱點。成功惡意利用可能允許攻擊者刪除系統中其通常無權限刪除的任意檔案，從而導致系統不穩定或導致端點軟體停止運作。(CVE-2020-3350)
- Clam AntiVirus (ClamAV) 軟體版本 0.102.0 - 0.102.3 的 EGG 封存剖析模組中的弱點，可能允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務情形。此弱點是 null 指標解除參照所致。攻擊者可能藉由將特製的 EGG 檔案傳送至受影響的裝置，而惡意利用此弱點。攻擊程式可能允許攻擊者造成 ClamAV 掃描程序損毀，進而導致拒絕服務情形。(CVE-2020-3481)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
Run 'yum update clamav' to update your system.另請參閱
https://alas.aws.amazon.com/ALAS-2020-1433.html
https://access.redhat.com/security/cve/CVE-2020-3327
Plugin 詳細資訊
嚴重性: Medium
ID: 140612
檔案名稱: ala_ALAS-2020-1433.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2020/9/16
已更新: 2020/9/16
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: Low
基本分數: 3.3
時間分數: 2.4
媒介: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:P
CVSS 評分資料來源: CVE-2020-3350
CVSS v3
風險因素: Medium
基本分數: 6.3
時間分數: 5.5
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:clamav, p-cpe:/a:amazon:linux:clamav-data, p-cpe:/a:amazon:linux:clamav-db, p-cpe:/a:amazon:linux:clamav-debuginfo, p-cpe:/a:amazon:linux:clamav-devel, p-cpe:/a:amazon:linux:clamav-filesystem, p-cpe:/a:amazon:linux:clamav-lib, p-cpe:/a:amazon:linux:clamav-milter, p-cpe:/a:amazon:linux:clamav-update, p-cpe:/a:amazon:linux:clamd, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2020/9/14
弱點發布日期: 2020/5/13
參考資訊
CVE: CVE-2020-3327, CVE-2020-3350, CVE-2020-3481
ALAS: 2020-1433