因此，會受到 ALAS2023-2024-737 公告中所提及的多個弱點影響。

    Clam AntiVirus (ClamAV) 1.4.0 版、1.3.2 版和先前版本、所有 1.2.x 版本、1.0.6 和先前版本、所有 0.105.x 版本、所有 0.104.x 版本，以及 0.103.11 和所有先前版本的 PDF 剖析模組中的一個弱點版可允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為超出邊界讀取所致。攻擊者可藉由在受影響的裝置上遞交建構的 PDF 檔案由 ClamAV 掃描，來利用此弱點。攻擊者可惡意利用此弱點來終止掃描處理程序。(CVE-2024-20505)

    Clam AntiVirus (ClamAV) 1.4.0 版、1.3.2 版和先前版本、所有 1.2.x 版本、1.0.6 和先前版本、所有 0.105.x 版本、所有 0.104.x 版本，以及 0.103.11 和所有先前版本的 ClamD 服務模組中存在有弱點，可讓經驗證的本機攻擊者損毀重要的系統檔案。此弱點是因為允許 ClamD 處理程序以權限寫入其記錄檔，而未檢查記錄檔是否已被符號連結取代所致。如果攻擊者將 ClamD 記錄檔取代為指向重要系統檔案的符號連結，然後設法重新啟動 ClamD 處理程序，便可惡意利用此弱點。攻擊者可惡意利用此弱點，在重新啟動後附加 ClamD 記錄訊息，藉此損毀重要的系統檔案。 (CVE-2024-20506)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：clamav、clamav-data、clamav-devel (ALAS2023-2024-737)

medium Nessus Plugin ID 208977

版本 1.2