遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1433 公告中所提及的多個弱點影響。

  - Clam AntiVirus (ClamAV) 軟體版本 0.102.2 的 ARJ 封存剖析模組中的弱點，可能允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務情形。此弱點是因為堆積緩衝區溢位讀取所致。攻擊者可能藉由將特製的 ARJ 檔案傳送至受影響的裝置，而惡意利用此弱點。攻擊程式可能允許攻擊者造成 ClamAV 掃描程序損毀，進而導致拒絕服務情形。(CVE-2020-3327)

  - Cisco AMP for Endpoints 和 Clam AntiVirus 的端點軟體中的弱點，可能允許經驗證的本機攻擊者造成執行中的軟體刪除系統中的任意檔案。此弱點是因為掃描惡意檔案時可能發生的競爭情形所致。具有本機殼層存取權的攻擊者可能透過執行可能觸發競爭情形的指令碼來惡意利用此弱點。成功惡意利用可能允許攻擊者刪除系統中其通常無權限刪除的任意檔案，從而導致系統不穩定或導致端點軟體停止運作。(CVE-2020-3350)

  - Clam AntiVirus (ClamAV) 軟體版本 0.102.0 - 0.102.3 的 EGG 封存剖析模組中的弱點，可能允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務情形。此弱點是 null 指標解除參照所致。攻擊者可能藉由將特製的 EGG 檔案傳送至受影響的裝置，而惡意利用此弱點。攻擊程式可能允許攻擊者造成 ClamAV 掃描程序損毀，進而導致拒絕服務情形。(CVE-2020-3481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux AMI：clamav (ALAS-2020-1433)

medium Nessus Plugin ID 140612

找不到變更記錄