A vulnerability in the Cisco Secure Endpoint AutoIt module of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to a logic error in the memory management of an affected device. An attacker could exploit this vulnerability by submitting a crafted AutoIt file to be scanned by ClamAV on the affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to restart unexpectedly, resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ClamAV の AutoIt モジュールに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスのメモリ管理の論理エラーが原因で生じます。この脆弱性は、細工した AutoIt ファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV のスキャンプロセスに予想外の再起動をさせ、DoS 状態を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ClamAV の Cisco Secure Endpoint AutoIt モジュールに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスのメモリ管理の論理エラーが原因で生じます。この脆弱性は、細工した AutoIt ファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV のスキャンプロセスに予想外の再起動をさせ、DoS 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ClamAV 的 Cisco Secure Endpoint AutoIt 模块中的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。此漏洞是受影响设备的内存管理中存在逻辑错误所致。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 AutoIt 文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程意外重启，进而导致 DoS 情况。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ClamAV 的 AutoIt 模組中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是由於受影響裝置的記憶體管理中存在邏輯錯誤所導致。攻擊者可藉由在受影響的裝置上遞交建構的 AutoIt 檔案由 ClamAV 掃描，來利用此弱點。成功惡意利用可讓攻擊者造成 ClamAV 掃描處理程序非預期地重新啟動，進而導致 DoS 情形。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

A vulnerability in the AutoIt module of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to a logic error in the memory management of an affected device. An attacker could exploit this vulnerability by submitting a crafted AutoIt file to be scanned by ClamAV on the affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to restart unexpectedly, resulting in a DoS condition.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ClamAV 的 Cisco Secure Endpoint AutoIt 模組中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是由於受影響裝置的記憶體管理中存在邏輯錯誤所導致。攻擊者可藉由在受影響的裝置上遞交建構的 AutoIt 檔案由 ClamAV 掃描，來利用此弱點。成功惡意利用可讓攻擊者造成 ClamAV 掃描處理程序非預期地重新啟動，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ClamAV 的 AutoIt 模块中的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。此漏洞是受影响设备的内存管理中存在逻辑错误所致。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 AutoIt 文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程意外重启，进而导致 DoS 情况。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8e561cfe-3c59-11ee-b32e-080027f5fec9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ClamAV プロジェクトの報告: AutoIt ファイルパーサーにはサービス拒否の脆弱性が存在する可能性があります。(CVE-2023-20212)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机受到 GLSA-202507-03 中所述漏洞的影响ClamAV多个漏洞

    已在 ClamAV 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 8e561cfe-3c59-11ee-b32e-080027f5fec9 advisory.

  - The ClamAV project reports:              There is a possible denial of service vulnerability in the     AutoIt file parser.            (CVE-2023-20212)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202507-03 (ClamAV: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in ClamAV. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202507-03 中所述的弱點影響 (ClamAV多個弱點)

    在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190509	Cisco Secure Endpoint DoS (cisco-sa-clamav-dos-FTkhqMWZ)	Nessus	CISCO	2024/2/14	2024/2/20	high
180464	ClamAV 1.x < 1.0.2 の DoS	Nessus	Misc.	2023/9/4	2025/8/19	high
190509	Cisco Secure Endpoint の DoS (cisco-sa-clamav-dos-FTkhqMWZ)	Nessus	CISCO	2024/2/14	2024/2/20	high
190509	Cisco Secure Endpoint DoS (cisco-sa-clamav-dos-FTkhqMWZ)	Nessus	CISCO	2024/2/14	2024/2/20	high
180464	ClamAV 1.x < 1.0.2 DoS	Nessus	Misc.	2023/9/4	2025/8/19	high
180464	ClamAV 1.x < 1.0.2 DoS	Nessus	Misc.	2023/9/4	2025/8/19	high
190509	Cisco Secure Endpoint DoS (cisco-sa-clamav-dos-FTkhqMWZ)	Nessus	CISCO	2024/2/14	2024/2/20	high
180464	ClamAV 1.x < 1.0.2 DoS	Nessus	Misc.	2023/9/4	2025/8/19	high
179943	FreeBSD : clamav -- AutoIt ファイルパーサーにおける潜在的なサービス拒否の脆弱性 (8e561cfe-3c59-11ee-b32e-080027f5fec9)	Nessus	FreeBSD Local Security Checks	2023/8/17	2024/2/8	high
241589	GLSA-202507-03 ClamAV多种漏洞	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	medium
179943	FreeBSD : clamav -- Possible denial of service vulnerability in the AutoIt file parser (8e561cfe-3c59-11ee-b32e-080027f5fec9)	Nessus	FreeBSD Local Security Checks	2023/8/17	2024/2/8	high
241589	GLSA-202507-03 : ClamAV: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	medium
241589	GLSA-202507-03 ClamAV多個弱點	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

medium

high

medium

medium