遠端 Azure Linux 3.0 主機上安裝的 clamav 版本比測試版本舊。因此，此版本會受到 CVE-2024-20505 公告中提及的一個弱點影響。

  - Clam AntiVirus (ClamAV) 1.4.0、 1.3.2 和先前版本、所有 1.2.x 版本、 1.0.6 和先前版本、所有 0.105.x 版本、所有 0.104.x 版本以及 0.103.11 和所有版本的 PDF 剖析模組中的一個弱點先前版本可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為超出邊界讀取所致。攻擊者可藉由在受影響的裝置上遞交建構的 PDF 檔案由 ClamAV 掃描，來利用此弱點。攻擊者可惡意利用此弱點來終止掃描處理程序。(CVE-2024-20505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新clamav (CVE-2024-20505)

high Nessus Plugin ID 215810

版本 1.3