The remote host is affected by the vulnerability described in GLSA-202310-01 (ClamAV: Multiple Vulnerabilities)

  - A vulnerability in the OOXML parsing module in Clam AntiVirus (ClamAV) Software version 0.104.1 and LTS     version 0.103.4 and prior versions could allow an unauthenticated, remote attacker to cause a denial of     service condition on an affected device. The vulnerability is due to improper checks that may result in an     invalid pointer read. An attacker could exploit this vulnerability by sending a crafted OOXML file to an     affected device. An exploit could allow the attacker to cause the ClamAV scanning process to crash,     resulting in a denial of service condition. (CVE-2022-20698)

  - On April 20, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier     and 0.104.2 and earlier was disclosed: A vulnerability in CHM file parser of Clam AntiVirus (ClamAV)     versions 0.104.0 through 0.104.2 and LTS version 0.103.5 and prior versions could allow an     unauthenticated, remote attacker to cause a denial of service condition on an affected device. For a     description of this vulnerability, see the ClamAV blog. This advisory will be updated as additional     information becomes available. (CVE-2022-20770)

  - On April 20, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier     and 0.104.2 and earlier was disclosed: A vulnerability in the TIFF file parser of Clam AntiVirus (ClamAV)     versions 0.104.0 through 0.104.2 and LTS version 0.103.5 and prior versions could allow an     unauthenticated, remote attacker to cause a denial of service condition on an affected device. For a     description of this vulnerability, see the ClamAV blog. This advisory will be updated as additional     information becomes available. (CVE-2022-20771)

  - On April 20, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier     and 0.104.2 and earlier was disclosed: A vulnerability in HTML file parser of Clam AntiVirus (ClamAV)     versions 0.104.0 through 0.104.2 and LTS version 0.103.5 and prior versions could allow an     unauthenticated, remote attacker to cause a denial of service condition on an affected device. For a     description of this vulnerability, see the ClamAV blog. This advisory will be updated as additional     information becomes available. (CVE-2022-20785)

  - A vulnerability in the regex module used by the signature database load module of Clam AntiVirus (ClamAV)     versions 0.104.0 through 0.104.2 and LTS version 0.103.5 and prior versions could allow an authenticated,     local attacker to crash ClamAV at database load time, and possibly gain code execution. The vulnerability     is due to improper bounds checking that may result in a multi-byte heap buffer overwflow write. An     attacker could exploit this vulnerability by placing a crafted CDB ClamAV signature database file in the     ClamAV database directory. An exploit could allow the attacker to run code as the clamav user.
    (CVE-2022-20792)

  - On May 4, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier     and 0.104.2 and earlier was disclosed: A vulnerability in Clam AntiVirus (ClamAV) versions 0.103.4,     0.103.5, 0.104.1, and 0.104.2 could allow an authenticated, local attacker to cause a denial of service     condition on an affected device. For a description of this vulnerability, see the ClamAV blog.
    (CVE-2022-20796)

  - A vulnerability in the OLE2 file parser of Clam AntiVirus (ClamAV) versions 0.104.0 through 0.104.2 could     allow an unauthenticated, remote attacker to cause a denial of service condition on an affected device.The     vulnerability is due to incorrect use of the realloc function that may result in a double-free. An     attacker could exploit this vulnerability by submitting a crafted OLE2 file to be scanned by ClamAV on the     affected device. An exploit could allow the attacker to cause the ClamAV scanning process to crash,     resulting in a denial of service condition. (CVE-2022-20803)

  - On Feb 15, 2023, the following vulnerability in the ClamAV scanning library was disclosed: A vulnerability     in the HFS+ partition file parser of ClamAV versions 1.0.0 and earlier, 0.105.1 and earlier, and 0.103.7     and earlier could allow an unauthenticated, remote attacker to execute arbitrary code. This vulnerability     is due to a missing buffer size check that may result in a heap buffer overflow write. An attacker could     exploit this vulnerability by submitting a crafted HFS+ partition file to be scanned by ClamAV on an     affected device. A successful exploit could allow the attacker to execute arbitrary code with the     privileges of the ClamAV scanning process, or else crash the process, resulting in a denial of service     (DoS) condition. For a description of this vulnerability, see the ClamAV blog     [https://blog.clamav.net/]. (CVE-2023-20032)

  - On Feb 15, 2023, the following vulnerability in the ClamAV scanning library was disclosed: A vulnerability     in the DMG file parser of ClamAV versions 1.0.0 and earlier, 0.105.1 and earlier, and 0.103.7 and earlier     could allow an unauthenticated, remote attacker to access sensitive information on an affected device.
    This vulnerability is due to enabling XML entity substitution that may result in XML external entity     injection. An attacker could exploit this vulnerability by submitting a crafted DMG file to be scanned by     ClamAV on an affected device. A successful exploit could allow the attacker to leak bytes from any file     that may be read by the ClamAV scanning process. (CVE-2023-20052)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the b2407db1-d79f-11ec-a15f-589cfc0f81b0 advisory.

  - On April 20, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier     and 0.104.2 and earlier was disclosed: A vulnerability in HTML file parser of Clam AntiVirus (ClamAV)     versions 0.104.0 through 0.104.2 and LTS version 0.103.5 and prior versions could allow an     unauthenticated, remote attacker to cause a denial of service condition on an affected device. For a     description of this vulnerability, see the ClamAV blog. This advisory will be updated as additional     information becomes available. (CVE-2022-20785)

  - On April 20, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier     and 0.104.2 and earlier was disclosed: A vulnerability in CHM file parser of Clam AntiVirus (ClamAV)     versions 0.104.0 through 0.104.2 and LTS version 0.103.5 and prior versions could allow an     unauthenticated, remote attacker to cause a denial of service condition on an affected device. For a     description of this vulnerability, see the ClamAV blog. This advisory will be updated as additional     information becomes available. (CVE-2022-20770)

  - On April 20, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier     and 0.104.2 and earlier was disclosed: A vulnerability in the TIFF file parser of Clam AntiVirus (ClamAV)     versions 0.104.0 through 0.104.2 and LTS version 0.103.5 and prior versions could allow an     unauthenticated, remote attacker to cause a denial of service condition on an affected device. For a     description of this vulnerability, see the ClamAV blog. This advisory will be updated as additional     information becomes available. (CVE-2022-20771)

  - A vulnerability in the regex module used by the signature database load module of Clam AntiVirus (ClamAV)     versions 0.104.0 through 0.104.2 and LTS version 0.103.5 and prior versions could allow an authenticated,     local attacker to crash ClamAV at database load time, and possibly gain code execution. The vulnerability     is due to improper bounds checking that may result in a multi-byte heap buffer overwflow write. An     attacker could exploit this vulnerability by placing a crafted CDB ClamAV signature database file in the     ClamAV database directory. An exploit could allow the attacker to run code as the clamav user.
    (CVE-2022-20792)

  - On May 4, 2022, the following vulnerability in the ClamAV scanning library versions 0.103.5 and earlier     and 0.104.2 and earlier was disclosed: A vulnerability in Clam AntiVirus (ClamAV) versions 0.103.4,     0.103.5, 0.104.1, and 0.104.2 could allow an authenticated, local attacker to cause a denial of service     condition on an affected device. For a description of this vulnerability, see the ClamAV blog.
    (CVE-2022-20796)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b2407db1-d79f-11ec-a15f-589cfc0f81b0のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の HTML ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20785)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の CHM ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20770)

  - 2022 年 4 月 20 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.104.0から 0.104.2および LTS バージョン 0.103.5以前の TIFF ファイルパーサーの脆弱性により認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。このアドバイザリは、追加情報が利用可能になると更新されます。(CVE-2022-20771)

  - Clam AntiVirus (ClamAV) バージョン 0.104.0 から 0.104.2 および LTS バージョン 0.103.5 以前のバージョンの署名データベースロードモジュールによって使用される正規表現モジュールの脆弱性により、認証されたローカルの攻撃者が、データベースのロード時に ClamAV をクラッシュさせ、コードを実行する可能性があります。この脆弱性は、不適切な境界チェックが原因で、マルチバイト ヒープ バッファ オーバーフロー書き込みが発生する可能性があります。攻撃者が細工された CDB ClamAV 署名データベースファイルを ClamAV データベースディレクトリに配置して、この脆弱性を悪用する可能性があります。悪用されると、攻撃者が clamav ユーザーとしてコードを実行する可能性があります。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日に、以下の ClamAV スキャンライブラリバージョン 0.103.5以前および 0.104.2以前の脆弱性が漏洩しました。Clam AntiVirus (ClamAV) バージョン 0.103.4、0.103.5、0.104.1、0.104.2の脆弱性により認証されたローカルの攻撃者が影響を受けるデバイスでサービス拒否状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2022-20796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-202310-01 中所述的弱點影響 (ClamAV：多個弱點)

  - Clam AntiVirus (ClamAV) 軟體 0.104.1 與 LTS 0.103.4 及之前版本的 OOXML 剖析模組中存在一個弱點，可能允許未經驗證的遠端攻擊者在受影響裝置上造成拒絕服務情形。此弱點是由於檢查不當所致，可導致 NULL 指標讀取無效。攻擊者可將建構的 OOXML 檔案傳送至受影響裝置，進而惡意利用此弱點。攻擊程式可允許攻擊者造成 ClamAV 掃描程序損毀，進而導致拒絕服務情形。(CVE-2022-20698)

  - 2022 年 4 月 20 日，在 ClamAV 掃描程式庫 0.103.5 與更舊版本及 0.104.2 與更舊版本中發現下列弱點：Clam AntiVirus (ClamAV) 0.104.0 至 0.104.2 版本以及 LTS 0.103.5 與之前版本的 CHM 檔案剖析器中有一個弱點，進而可能允許未經驗證的遠端攻擊者在受影響裝置上造成拒絕服務情形。有關此弱點的說明，請參閱 ClamAV 部落格。此公告將在其他資訊公開時更新。(CVE-2022-20770)

  - 2022 年 4 月 20 日，在 ClamAV 掃描程式庫 0.103.5 與更舊版本及 0.104.2 與更舊版本中發現下列弱點：Clam AntiVirus (ClamAV) 0.104.0 至 0.104.2 版本以及 LTS 0.103.5 與之前版本的 TIFF 檔案剖析器中有一個弱點，進而可能允許未經驗證的遠端攻擊者在受影響裝置上造成拒絕服務情形。有關此弱點的說明，請參閱 ClamAV 部落格。此公告將在其他資訊公開時更新。(CVE-2022-20771)

  - 2022 年 4 月 20 日，在 ClamAV 掃描程式庫 0.103.5 與更舊版本及 0.104.2 與更舊版本中發現下列弱點：Clam AntiVirus (ClamAV) 0.104.0 至 0.104.2 版本以及 LTS 0.103.5 與之前版本的 HTML 檔案剖析器中有一個弱點，進而可能允許未經驗證的遠端攻擊者在受影響裝置上造成拒絕服務情形。有關此弱點的說明，請參閱 ClamAV 部落格。此公告將在其他資訊公開時更新。(CVE-2022-20785)

  - Clam AntiVirus (ClamAV) 0.104.0 至 0.104.2 版以及 LTS 0.103.5 版和之前版本使用的 regex 模組中有一個弱點，允許經驗證的本機攻擊者在資料庫載入時損毀 ClamAV，並可能觸發程式碼執行攻擊。引致此弱點的原因是邊界檢查不正確，可導致寫入堆積緩衝區時溢出多個位元組。攻擊者可藉由在 ClamAV 資料庫目錄中放置特製的 CDB ClamAV 簽章資料庫檔案，來攻擊此弱點。攻擊者攻擊成功後，能夠以 clamav 使用者的身分執行程式碼。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日，在 ClamAV 掃描程式庫 0.103.5 與更舊版本及 0.104.2 與更舊版本中發現下列弱點：Clam AntiVirus (ClamAV) 0.103.4、0.103.5、0.104.1 和 0.104.2 版本中有一個弱點，進而可能允許經驗證的本機攻擊者在受影響裝置上造成拒絕服務情形。有關此弱點的說明，請參閱 ClamAV 部落格。
    (CVE-2022-20796)

  - Clam AntiVirus (ClamAV) 0.104.0 至 0.104.2 版本的 OLE2 檔案剖析器中有一個弱點，進而可能允許未經驗證的遠端攻擊者在受影響裝置上造成拒絕服務情形。該弱點是由於不正確使用 realloc 函式所導致的，可能會導致重複釋放。攻擊者可藉由在受影響的裝置上遞交建構的 OLE2 檔案由 ClamAV 掃描，來利用此弱點。攻擊程式可允許攻擊者造成 ClamAV 掃描程序損毀，進而導致拒絕服務情形。(CVE-2022-20803)

  - 2023 年 2 月 15 日，在 ClamAV 掃描程式庫中發現下列弱點：- ClamAV 1.0.0 及更舊版本、0.105.1 及更舊版本、0.103.7 及更舊版本的 HFS+ 分割檔剖析器中存在弱點，未經驗證的遠端攻擊者可藉此執行任意程式碼。引致此弱點的原因是程式缺少緩衝區大小，可導致堆積緩衝區過度寫入。攻擊者可藉由在受影響的裝置上遞交建構的 HFS+ 分割檔由 ClamAV 掃描，來利用此弱點。若攻擊成功，攻擊者即可使用 ClamAV 掃描處理程序的權限執行任意程式碼，或造成處理程序損毀，進而導致拒絕服務 (DoS) 情形。有關此弱點的說明，請參閱 ClamAV 部落格 [https://blog.clamav.net/]。(CVE-2023-20032)

  - 2023 年 2 月 15 日，在 ClamAV 掃描程式庫中發現下列弱點：ClamAV 1.0.0 及更舊版本、0.105.1 及更舊版本、0.103.7 及更舊版本的 DMG 檔案剖析器中存在弱點，未經驗證的遠端攻擊者可藉此存取受影響裝置上的敏感資訊。
    引致此弱點的原因是啟用了可能導致 XML 外部實體插入的 XML 實體取代。攻擊者可藉由在受影響的裝置上遞交建構的 DMG 檔案由 ClamAV 掃描，來利用此弱點。若攻擊成功，攻擊者即可洩漏 ClamAV 掃描處理程序可能讀取的任何檔案中的位元組。(CVE-2023-20052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202310-01 中所述漏洞的影响（ClamAV：多个漏洞）

  - Clam AntiVirus (ClamAV) 软件版本 0.104.1 和 LTS 0.103.4 及之前版本的 OOXML 解析模块中存在一个漏洞，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。造成此漏洞的原因是，因检查不当而可能造成空指针读取问题。攻击者可通过将构建的 OOXML 文件发送到受影响设备来恶意利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。(CVE-2022-20698)

  - 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 CHM 文件解析器中存在一个漏洞 ，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。有关此漏洞的描述，请参阅 ClamAV 博客。此公告将随着更多信息可用而更新。 (CVE-2022-20770)

  - 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 TIFF 文件解析器中存在一个漏洞 ，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。有关此漏洞的描述，请参阅 ClamAV 博客。此公告将随着更多信息可用而更新。 (CVE-2022-20771)

  - 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 HTML 文件解析器中存在一个漏洞 ，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。有关此漏洞的描述，请参阅 ClamAV 博客。此公告将随着更多信息可用而更新。 (CVE-2022-20785)

  - Clam AntiVirus (ClamAV) 0.104.0 至 0.104.2 版、LTS 0.103.5 版本及之前版本的签名数据库加载模块所使用的 regex 模块中有一个漏洞，经身份验证的本地攻击者可借此在数据库加载时造成 ClamAV 崩溃，并且可能获得代码执行权。此漏洞是边界检查不正确所致，可能会造成堆缓冲区写入溢出多个字节。攻击者可通过在 ClamAV 数据库目录中放置构建的 CDB ClamAV 签名数据库文件来利用此漏洞。若成功利用漏洞，攻击者便可以 clamav 用户身份运行代码。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.103.4、0.103.5、0.104.1 和 0.104.2 中的漏洞会使经身份验证的本地攻击者在受影响的设备上造成拒绝服务情况。有关此漏洞的描述，请参阅 ClamAV 博客。
    (CVE-2022-20796)

  - Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 的 OLE2  文件解析器中存在一个漏洞 ，未经身份验证的远程攻击者可利用此漏洞，在受影响设备上造成拒绝服务情形。造成此漏洞的原因是未正确使用可导致双重释放的 realloc 函数。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 OLE2 文件来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。(CVE-2022-20803)

  - 据 2023 年 2 月 15 日的信息披露，ClamAV 扫描库中存在以下漏洞：ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 HFS+ 分区文件解析器中存在漏洞，未经身份验证的远程攻击者可借此执行任意代码。此漏洞是未检查缓冲区大小所致，可能会造成堆缓冲区写入溢出。攻击者可通过在受影响的设备上提交经构建且会被 ClamAV 扫描的 HFS+ 分区文件来利用此漏洞。如果成功利用此漏洞，攻击者便有权限对 ClamAV 扫描进程执行任意代码，或使进程崩溃，从而造成拒绝服务 (DoS)。有关此漏洞的描述，请参阅 ClamAV 博客 [https://blog.clamav.net/]。(CVE-2023-20032)

  - 据 2023 年 2 月 15 日的信息披露，ClamAV 扫描库中存在以下漏洞：ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 DMG 文件解析器中存在漏洞，可允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。
    此漏洞是因为启用了可能导致 XML 外部实体注入的 XML 实体替换所致。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 DMG 文件来利用此漏洞。如果成功利用此漏洞，攻击者可以导致可能被 ClamAV 扫描进程读取的文件中的字节被泄漏。(CVE-2023-20052)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182411	GLSA-202310-01 : ClamAV: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/10/1	2023/10/1	critical
161387	FreeBSD : clamav -- Multiple vulnerabilities (b2407db1-d79f-11ec-a15f-589cfc0f81b0)	Nessus	FreeBSD Local Security Checks	2022/5/20	2023/11/6	high
161387	FreeBSD : clamav -- 複数の脆弱性 (b2407db1-d79f-11ec-a15f-589cfc0f81b0)	Nessus	FreeBSD Local Security Checks	2022/5/20	2023/11/6	high
182411	GLSA-202310-01：ClamAV：多個弱點	Nessus	Gentoo Local Security Checks	2023/10/1	2023/10/1	critical
182411	GLSA-202310-01 : ClamAV：多个漏洞	Nessus	Gentoo Local Security Checks	2023/10/1	2023/10/1	critical

偵測

搜尋 Plugin

critical

high

high

critical

critical