ClamAV < 0.98.6 多個弱點

high Nessus Plugin ID 81147

語系：

概要

遠端主機上執行的防毒服務受到多個弱點影響。

說明

根據其版本，遠端主機上的 ClamAV clamd 防毒程序版本比 0.98.6 舊。因此受到以下弱點影響：

- unupack() 函式存有一個超出邊界存取瑕疵，當剖析特製 Upack packer 檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用來造成應用程式損毀，進而導致拒絕服務。(CVE-2014-9328)

- 存在一個超出邊界存取瑕疵，當剖析惡意特製的 Yoda Crypter 和 MEW packer 檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用來造成應用程式損毀，進而導致拒絕服務。(CVE-2015-1461)
- 存在一個超出邊界存取瑕疵，當剖析特製 UPX packer 檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用來造成應用程式損毀，進而導致拒絕服務。
(CVE-2015-1462)

- 在 ‘libclamav/petite.c’ 的 petite_inflate2x_1to9() 函式中存有一個正負號瑕疵，這會允許具有特製 petite packer 檔案的遠端攻擊者造成拒絕服務。(CVE-2015-1463)

- upx.c 中存有一個整數溢位情形，這是因為在掃描 EXE 檔案時不當驗證使用者提供的輸入所致。攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
(OSVDB 132125)