Cisco安全端點多個ClamAV DoS （cisco-sa-clamav-88cFYyxR）

high Nessus Plugin ID 324975

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco Secure Endpoint 受到多個漏洞的影響。

- ClamAV 的 PE 檔案格式剖析器中有弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是因為掃描期間對 PE 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PE 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20213）

- ClamAV 的 FSG 檔案格式剖析器中有弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他擴大影響。此弱點是由於掃描期間對 FSG 檔案中的內容進行邊界檢查不當所導致，從而可能導致越界緩衝區寫入。攻擊者可藉由提交特製的檔案來利用此弱點，其中包含以 FSG 壓縮的可攜式可執行檔內容，以供受影響裝置上的 ClamAV 掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20214）

- ClamAV 的 7z 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 7z 檔案中內容的邊界檢查不當所導致，這可能導致越界緩衝區寫入。攻擊者可藉由提交包含 7z 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20215）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。