遠端主機上安裝的 clamav 版本低於 0.103.8-1.52。因此，會受到 ALAS-2023-1694 公告中所提及的多個弱點影響。

  - - 修正 daily.cvd 檔案 - 將文件分割成獨立的 -doc 子套件 - (#2128276) 請將您的 pcre 相依性移植至 pcre2 - systemd 的明確相依性，因為 F37+ - (#2136977) 上的這一相依性不需要 clamav-libs 上的 data(clamav) - (#2023371) 新增文件以保留 DatabaseOwner 的使用者權限 ---- ClamAV 0.103.8 是具有下列修正的重要修補程式版本：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>：修正 HFS+ 檔案剖析器中可能的遠端程式碼執行弱點。此問題會影響 1.0.0 和更舊版本、0.105.1 和更舊版本，以及 0.103.7 和更舊版本。感謝 Simon Scannell 報告此問題。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修正 DMG 檔案剖析器中可能的遠端資訊洩露弱點。此問題會影響 1.0.0 和更舊版本、0.105.1 和更舊版本，以及 0.103.7 和更舊版本。感謝 Simon Scannell 報告此問題。(CVE-2023-20032、CVE-2023-20052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：clamav (ALAS-2023-1694)

critical Nessus Plugin ID 171851

版本 1.0