遠端 Ubuntu 23.10 主機上安裝的套件受到 USN-6636-1 公告中所提及的多個弱點影響。

  - ClamAV 的 OLE2 檔案格式剖析器中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是由於在掃描期間未正確檢查字串結尾值所致，這可能導致堆積緩衝區過度讀取狀況。攻擊者可藉由在受影響的裝置上遞交建構的包含 OLE2 內容的檔案由 ClamAV 掃描，來利用此弱點。若惡意利用得逞，攻擊者即可造成 ClamAV 掃描處理程序停止回應，進而導致受影響的軟體上發生 DoS 情形並消耗可用的系統資源。有關此弱點的說明，請參閱 ClamAV 部落格。
    (CVE-2024-20290)

  - 產生此弱點的原因是 VirusEvent 功能中的輸入驗證不正確。未經驗證的遠端攻擊者可繞過特製資料進入應用程式，並在目標系統上執行任意 OS 命令。(CVE-2024-20328)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 23.10：ClamAV 弱點 (USN-6636-1)

high Nessus Plugin ID 190581

版本 1.0