根據其版本，遠端主機上的 ClamAV clamd 防毒程序版本比 0.98.7 舊。因此，會受到多個弱點影響：

- upx.c 的 pefromupx() 函式中存在一個不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的檔案造成應用程式損毀。
 (CVE-2015-2170)

- yc.c 的 yc_poly_emulator() 函式中存在一個不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 y0da cryptor 檔案，造成無限迴圈和應用程式懸置。
 (CVE-2015-2221)

- pe.c 的 cli_scanpe() 函式中存在一個不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 petite packer 檔案造成程式損毀。(CVE-2015-2222)

- regcomp.c 之 regcomp() 函式隨附的 Henry Spencer regex 程式庫中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此情形，造成緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2015-2305)

- 處理特製的 xz 封存檔案時存在一個不明瑕疵。遠端攻擊者可加以惡意利用，進而引發無限迴圈。(CVE-2015-2668)

偵測

ClamAV < 0.98.7 多個弱點

medium Nessus Plugin ID 83352

找不到變更記錄