ClamAV < 0.95.2 多個掃描規避弱點
medium Nessus Plugin ID 39437
語言:
概要
遠端防毒服務容易遭受檔案掃描規避攻擊。說明
根據其版本，遠端主機上的 clamd 防毒程序版本比 0.95.2 舊。據報告，這些版本受到多個掃描規避弱點的影響：- 攻擊者可藉由將惡意程式碼內嵌在特製的「CAB」、「RAR」或「ZIP」封存中來繞過防毒偵測。
- 由於「libclamav/mbox.c」中的問題，攻擊者可藉由傳送採用 UTF-16 編碼的電子郵件來繞過防毒偵測。
- 由於「libclamav / readdb.c」中的問題，應遭拒絕的特定簽章能夠繞過偵測。
解決方案
升級至 ClamAV 0.95.2 或更新版本。另請參閱
http://blog.zoller.lu/2009/05/advisory-clamav-generic-bypass.html
https://seclists.org/bugtraq/2009/Jun/170