A vulnerability in the OLE2 file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to an incorrect check for end-of-string values during scanning, which may result in a heap buffer over-read. An attacker could exploit this vulnerability by submitting a crafted file containing OLE2 content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software and consuming available system resources. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ClamAV 的 OLE2 文件格式解析器中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，在受影响的设备上造成拒绝服务 (DoS) 情况。此漏洞是由于扫描期间对字符串结尾值的检查不正确所致，这可能导致堆缓冲区过度读取。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描、包含 OLE2 内容的构建文件来利用此漏洞。若成功利用此漏洞，攻击者就可造成 ClamAV 扫描进程停止响应，从而导致受影响的软件出现 DoS 情况，同时也会消耗可用的系统资源。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202507-03 中所述的弱點影響 (ClamAV多個弱點)

    在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-3439911df6 advisory.

    Update to 1.0.5

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 23.10 主机上安装的程序包受到 USN-6636-1 公告中提及的多个漏洞的影响。

  - ClamAV 的 OLE2 文件格式解析器中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，在受影响的设备上造成拒绝服务 (DoS) 情况。此漏洞是由于扫描期间对字符串结尾值的检查不正确所致，这可能导致堆缓冲区过度读取。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描、包含 OLE2 内容的构建文件来利用此漏洞。若成功利用此漏洞，攻击者就可造成 ClamAV 扫描进程停止响应，从而导致受影响的软件出现 DoS 情况，同时也会消耗可用的系统资源。有关此漏洞的描述，请参阅 ClamAV 博客。
    (CVE-2024-20290)

  - 造成该漏洞的原因是 VirusEvent 功能中的输入验证不正确。未经身份验证的远程攻击者可绕过特制数据进入应用程序并在目标系统上执行任意 OS 命令。(CVE-2024-20328)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202507-03 中所述漏洞的影响ClamAV多个漏洞

    已在 ClamAV 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3439911df6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV の VirusEvent 機能に存在する脆弱性により、ローカルの攻撃者がアプリケーションサービスアカウントの権限で任意のコマンドを注入する可能性があります。この脆弱性は、ファイル名の安全でない処理が原因です。ローカルの攻撃者は、コマンドラインシーケンスを含むファイル名を提供することにより、この脆弱性を悪用する可能性があります。VirusEvent 機能の設定オプションを使用しているシステムで処理されるときに、攻撃者がアプリケーションに任意のコマンドを実行させる可能性があります。ClamAV は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。(CVE-2024-20328)

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-c42cf0e576 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV の VirusEvent 機能に存在する脆弱性により、ローカルの攻撃者がアプリケーションサービスアカウントの権限で任意のコマンドを注入する可能性があります。この脆弱性は、ファイル名の安全でない処理が原因です。ローカルの攻撃者は、コマンドラインシーケンスを含むファイル名を提供することにより、この脆弱性を悪用する可能性があります。VirusEvent 機能の設定オプションを使用しているシステムで処理されるときに、攻撃者がアプリケーションに任意のコマンドを実行させる可能性があります。ClamAV は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。(CVE-2024-20328)

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ClamAV 的 OLE2 檔案格式剖析器中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是由於在掃描期間未正確檢查字串結尾值所致，這可能導致堆積緩衝區過度讀取狀況。攻擊者可藉由在受影響的裝置上遞交建構的包含 OLE2 內容的檔案由 ClamAV 掃描，來利用此弱點。若惡意利用得逞，攻擊者即可造成 ClamAV 掃描處理程序停止回應，進而導致受影響的軟體上發生 DoS 情形並消耗可用的系統資源。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is affected by the vulnerability described in GLSA-202507-03 (ClamAV: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in ClamAV. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-c42cf0e576 advisory.

    Update to 1.0.5

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 68ae70c5-c5e5-11ee-9768-08002784c58d advisory.

  - A vulnerability in the OLE2 file format parser of ClamAV could allow an unauthenticated, remote attacker     to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to an     incorrect check for end-of-string values during scanning, which may result in a heap buffer over-read. An     attacker could exploit this vulnerability by submitting a crafted file containing OLE2 content to be     scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV     scanning process to terminate, resulting in a DoS condition on the affected software and consuming     available system resources. For a description of this vulnerability, see the ClamAV blog .
    (CVE-2024-20290)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6636-1 advisory.

    It was discovered that ClamAV incorrectly handled parsing certain OLE2 files. A remote attacker could     possibly use this issue to cause ClamAV to crash, resulting in a denial of service. (CVE-2024-20290)

    Amit Schendel discovered that the ClamAV ClamD service incorrectly handled the VirusEvent feature. An     attacker able to connect to ClamD could possibly use this issue to execute arbitrary code.
    (CVE-2024-20328)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 23.10 主機上安裝的套件受到 USN-6636-1 公告中所提及的多個弱點影響。

  - ClamAV 的 OLE2 檔案格式剖析器中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是由於在掃描期間未正確檢查字串結尾值所致，這可能導致堆積緩衝區過度讀取狀況。攻擊者可藉由在受影響的裝置上遞交建構的包含 OLE2 內容的檔案由 ClamAV 掃描，來利用此弱點。若惡意利用得逞，攻擊者即可造成 ClamAV 掃描處理程序停止回應，進而導致受影響的軟體上發生 DoS 情形並消耗可用的系統資源。有關此弱點的說明，請參閱 ClamAV 部落格。
    (CVE-2024-20290)

  - 產生此弱點的原因是 VirusEvent 功能中的輸入驗證不正確。未經驗證的遠端攻擊者可繞過特製資料進入應用程式，並在目標系統上執行任意 OS 命令。(CVE-2024-20328)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、68ae70c5-c5e5-11ee-9768-08002784c58d のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 23.10ホストには、USN-6636-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV の OLE2 ファイルフォーマットパーサーに存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、スキャン中に文字列の終端の値が不適切にチェックされるため、ヒープバッファオーバーリードが発生する可能性があります。この脆弱性は、OLE2 コンテンツを含む細工したファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスを終了させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。
    (CVE-2024-20290)

  - この脆弱性は、VirusEvent 機能における不適切な入力検証が原因で存在します。認証されていないリモート攻撃者が、特別に細工されたデータをアプリケーションに渡したり、ターゲットシステムで任意の OS コマンドを実行したりする可能性があります。(CVE-2024-20328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190352	ClamAV 1.0.0 < 1.0.4, 1.1.x, 1.2.0 < 1.2.1 DoS	Nessus	Misc.	2024/2/9	2025/8/19	high
190352	ClamAV 1.0.0 < 1.0.4、1.1.x、1.2.0 < 1.2.1 DoS	Nessus	Misc.	2024/2/9	2025/8/19	high
241589	GLSA-202507-03 ClamAV多個弱點	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	medium
190507	Fedora 39 : clamav (2024-3439911df6)	Nessus	Fedora Local Security Checks	2024/2/14	2024/11/14	high
190581	Ubuntu 23.10：ClamAV 漏洞 (USN-6636-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/9/20	high
241589	GLSA-202507-03 ClamAV多种漏洞	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	medium
190352	ClamAV 1.0.0 < 1.0.4、1.1.x、1.2.0 < 1.2.1 DoS	Nessus	Misc.	2024/2/9	2025/8/19	high
190507	Fedora 39 : clamav (2024-3439911df6)	Nessus	Fedora Local Security Checks	2024/2/14	2024/11/14	high
190437	Fedora 38 : clamav (2024-c42cf0e576)	Nessus	Fedora Local Security Checks	2024/2/13	2024/11/14	high
190352	ClamAV 1.0.0 < 1.0.4、1.1.x、1.2.0 < 1.2.1 DoS	Nessus	Misc.	2024/2/9	2025/8/19	high
241589	GLSA-202507-03 : ClamAV: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	medium
190437	Fedora 38 : clamav (2024-c42cf0e576)	Nessus	Fedora Local Security Checks	2024/2/13	2024/11/14	high
190129	FreeBSD : clamav -- Multiple vulnerabilities (68ae70c5-c5e5-11ee-9768-08002784c58d)	Nessus	FreeBSD Local Security Checks	2024/2/8	2024/9/20	high
190581	Ubuntu 23.10 : ClamAV vulnerabilities (USN-6636-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/9/20	high
190581	Ubuntu 23.10：ClamAV 弱點 (USN-6636-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/9/20	high
190129	FreeBSD: clamav -- 複数の脆弱性 (68ae70c5-c5e5-11ee-9768-08002784c58d)	Nessus	FreeBSD Local Security Checks	2024/2/8	2024/9/20	high
190581	Ubuntu 23.10: ClamAV の脆弱性 (USN-6636-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/9/20	high

偵測

搜尋 Plugin

high

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high