Cisco 安全端點多個 ClamAV DoS （cisco-sa-clamav-WuuvVd26）

high Nessus Plugin ID 335452

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco Secure Endpoint 受到多個拒絕服務漏洞的影響。

- ClamAV 的 zip 封存剖析器中有一個弱點，未經驗證的遠端攻擊者可允許在受影響的裝置上造成 DoS 狀況。此弱點是因為掃描期間對 zip 檔案中的內容進行邊界檢查不當，可能導致越界寫入狀況。攻擊者可藉由提交特製的 zip 檔案進行掃描來利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20337）

- ClamAV 的 zip 封存剖析器中有一個弱點，未經驗證的遠端攻擊者可允許在受影響的裝置上造成 DoS 狀況。此弱點是由於在掃描期間處理 zip 檔案中的內容時記憶體處理不當所致。攻擊者可藉由提交特製的 zip 檔案進行掃描來利用此弱點。成功的惡意利用可讓攻擊者因記憶體雙重釋放而導致 ClamAV 掃描程序終止，進而導致受影響的軟體出現 DoS 狀況。（CVE-2026-20338）

- ClamAV 的 PESpin 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況或其他擴大影響。此漏洞是由於掃描過程中對 PESpin 檔案中內容的邊界檢查不當造成的，可能導致整數溢位。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20339）

- ClamAV 的 XAR 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。此弱點是由於掃描期間對 XAR 檔案中內容的邊界檢查不當所造成。攻擊者可藉由提交包含 XAR 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。
(CVE-2026-20348)

- ClamAV 的 GPT 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。此弱點是因為不當處理字節碼轉換作業，可能導致越界緩衝區寫入。攻擊者可提交特製的 GPT 檔案，讓 ClamAV 在受影響的裝置上掃描，藉此利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20345）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。