ClamAV 的 Cisco Secure Endpoint AutoIt 模組中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是由於受影響裝置的記憶體管理中存在邏輯錯誤所導致。攻擊者可藉由在受影響的裝置上遞交建構的 AutoIt 檔案由 ClamAV 掃描，來利用此弱點。成功惡意利用可讓攻擊者造成 ClamAV 掃描處理程序非預期地重新啟動，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Secure Endpoint DoS (cisco-sa-clamav-dos-FTkhqMWZ)

high Nessus Plugin ID 190509

版本 1.0