根據其版本判斷，遠端主機上執行的 ClamAV clamd 防毒程序版本比 0.99.3 舊。因此，會受到多個弱點的影響 - 其中一個會使系統曝露在 DoS 攻擊的危險中，另一個可讓潛在攻擊者獲得遠端程式碼執行能力。

mspack/lzxd.c 中發生堆積型緩衝區溢位：libmspack 0.5alpha 中的 mspack/lzxd.c 用於 ClamAV 0.99.2 時，可讓遠端攻擊者透過特製的 CHM 檔案，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-6419) 在 ClamAV 0.99.2 的 libclamav/wwunpack.c 中，wwunpack 函式可讓遠端攻擊者透過 WWPack 壓縮的特製 PE 檔案造成拒絕服務 (釋放後使用)。(CVE-2017-6420) ClamAV AntiVirus 軟體 0.99.2 版和之前版本含有一個弱點，可讓未經驗證的遠端攻擊者造成拒絕服務 (DoS) 情形，或者可能在受影響的裝置上執行任意程式碼。此弱點是因為在處理傳送至受影響裝置的可攜式文件格式 (.pdf) 檔案時，不當的輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的 .pdf 檔案至受影響的裝置。此動作可在 ClamAV 掃描惡意檔案時，造成 handle_pdfname (在 pdf.c 中) 緩衝區溢位，進而允許攻擊者造成 DoS 情形，或可能執行任意程式碼。(CVE-2017-12376) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為傳送至受影響裝置之 .tar (磁帶封存) 檔案的不當輸入驗證檢查機制所致。當 ClamAV 掃描惡意的 .tar 檔案時，成功惡意利用此弱點可造成總和檢查碼緩衝區過度讀取情形，進而可能允許攻擊者在受影響的裝置上造成 DoS 情形。(CVE-2017-12378) ClamAV AntiVirus 軟體 0.99.2 版和之前版本含有一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為在特定郵件剖析函式 (mbox.c 中的 rfc2047 函式) 中，缺少輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的電子郵件至受影響的裝置。此動作可在 ClamAV 掃描惡意電子郵件時，造成緩衝區溢位情形，進而允許攻擊者可在受影響的裝置上造成 DoS 情形。(CVE-2017-12375) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形，或者可能執行任意程式碼。此弱點是因為在受影響系統之訊息剖析函式中的不當輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的電子郵件至受影響的裝置。此動作可在 ClamAV 掃描惡意電子郵件時，造成 messageAddArgument (message.c 中) 緩衝區溢位情形，進而允許攻擊者可能在受影響的裝置上造成 DoS 情形或執行任意程式碼。(CVE-2017-12379) ClamAV 0.99.2 中的 libclamav/message.c 可讓遠端攻擊者透過特製的電子郵件訊息，造成拒絕服務 (超出邊界讀取)。(CVE-2017-6418) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為在部分郵件剖析作業 (退回訊息的 mbox.c 作業) 中，缺少輸入驗證檢查機制所致。如果遭到成功惡意利用，ClamAV 軟體允許指向郵件本文的變數發生拒絕服務情形，該變數可在執行個體釋放後對其進行使用 (釋放後使用)，從而導致受影響裝置上的服務中斷。(CVE-2017-12374) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形，或者可能執行任意程式碼。此弱點是因為傳送至受影響裝置之 mew 封包檔案的不當輸入驗證檢查機制所致。當 ClamAV 掃描惡意檔案時，成功惡意利用此弱點可造成 mew.c 中發生堆積型緩衝區過度讀取情形，進而允許攻擊者在受影響的裝置上造成 DoS 情形，或可能執行任意程式碼。(CVE-2017-12377) ClamAV AntiVirus 軟體 0.99.2 版和更舊版本含有一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為在 ClamAV 軟體的特定郵件剖析的函式中不當輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的電子郵件至受影響的裝置。當 ClamAV 掃描惡意電子郵件時，惡意利用可觸發 NULL 指標解除參照情形，進而可能導致 DoS 情形。(CVE-2017-12380)

在 Unix 的 ClamAV 防毒工具組 clamav 中發現多個弱點。此弱點可能帶來的影響包括拒絕服務到可能執行任意程式碼。此外，此版本修正了一個由來已久且最近又再度浮現的問題，亦即格式錯誤的病毒簽章資料庫會造成應用程式損毀和拒絕服務。CVE-2017-12374 因為缺少輸入驗證而造成 ClamAV 出現釋放後使用情形。遠端攻擊者可惡意利用弱點，透過特製的電子郵件訊息造成拒絕服務。CVE-2017-12375 因為缺少輸入驗證而造成 ClamAV 出現緩衝區溢位弱點。未經驗證的遠端攻擊者可傳送特製電子郵件訊息至受影響的裝置，造成在掃描惡意訊息時觸發緩衝區溢位，且可能引發拒絕服務。CVE-2017-12376 因為處理可攜式文件格式 (PDF) 檔案時未正確驗證輸入，造成 ClamAV 出現緩衝區溢位弱點。未經驗證的遠端攻擊者可傳送特製 PDF 檔案至受影響的裝置，造成在掃描惡意檔案時觸發緩衝區溢位，且可能引發拒絕服務或執行任意程式碼。CVE-2017-12377 因為處理 mew 封包時未正確驗證輸入，造成 ClamAV 出現堆積緩衝區弱點。攻擊者可惡意利用此弱點，透過傳送特製訊息至受影響的裝置，造成在掃描惡意檔案時觸發拒絕服務，或可能執行任意程式碼。CVE-2017-12378 因為處理磁帶封存 (TAR) 檔案時未正確驗證輸入，造成 ClamAV 出現緩衝區過度讀取弱點。未經驗證的遠端攻擊者可傳送特製 TAR 檔案至受影響的裝置，造成在掃描惡意檔案時觸發緩衝區過度讀取，且可能引發拒絕服務。CVE-2017-12379 因為訊息剖析函式未正確驗證輸入，造成 ClamAV 出現緩衝區溢位弱點。未經驗證的遠端攻擊者可傳送特製電子郵件訊息至受影響的裝置，造成在掃描惡意訊息時觸發緩衝區溢位，且可能引發拒絕服務或執行任意程式碼。CVE-2017-12380 因為訊息剖析函式未正確驗證輸入，造成 ClamAV 出現 NULL 解除參照弱點。未經驗證的遠端攻擊者可傳送特製電子郵件訊息至受影響的裝置，觸發 NULL 指標解除參照，且可能造成拒絕服務。Debian 錯誤 #824196 格式錯誤的病毒簽章資料庫會造成應用程式損毀和拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.99.2+dfsg-0+deb7u4 版本中修正。建議您升級 clamav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201801-19 中所述的弱點影響 (ClamAV：多個弱點) 在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成 ClamAV 掃描特製的檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

據發現，ClamAV 未正確處理某些郵件訊息的剖析。遠端攻擊者可利用此問題造成 ClamAV 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-12374、CVE-2017-12375、CVE-2017-12379、CVE-2017-12380)

據發現，ClamAV 未正確處理某些 PDF 檔案的剖析。遠端攻擊者可利用此問題造成 ClamAV 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-12376)

據發現，ClamAV 未正確處理某些新封包檔案的剖析。遠端攻擊者可利用此問題造成 ClamAV 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-12377)

據發現，ClamAV 未正確處理某些 TAR 檔案的剖析。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2017-12378)

在預設安裝中，攻擊者會遭到 ClamAV AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106610	ClamAV < 0.99.3 Multiple libclamav DoS	Nessus	Misc.	2018/2/6	2018/7/6	critical
106935	Amazon Linux AMI : clamav (ALAS-2018-958)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/7/10	critical
106411	Debian DLA-1261-1：clamav 安全性更新	Nessus	Debian Local Security Checks	2018/1/29	2021/1/11	critical
106428	GLSA-201801-19：ClamAV：多個弱點	Nessus	Gentoo Local Security Checks	2018/1/29	2018/6/7	critical
106533	Ubuntu 14.04 LTS / 16.04 LTS：ClamAV 弱點 (USN-3550-1)	Nessus	Ubuntu Local Security Checks	2018/1/31	2023/10/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical