The remote host is affected by the vulnerability described in GLSA-201405-08 (ClamAV: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ClamAV. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could send a specially crafted file, leading to       arbitrary code execution or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

According to its version, the ClamAV clamd antivirus daemon on the remote host is earlier than 0.97.7 and is, therefore, potentially affected by the following vulnerabilities :

  - A memory access error exists related to the function     'check_user_password' and debug-printing that could     access 32 bytes rather than the proper 16 bytes.
    (Issue 6804 / CVE-2013-7089)

  - A heap-corruption error exists in the function     'wwunpack' in the file 'libclamav/wwunpack.c' related     to unpacking 'WWPack' files. (Issue 6806 /     CVE-2013-7087)

  - An unspecified overflow error exists related to 'y0da'     emulation that could result in application crashes or     other unspecified impact. (Issue 6809 / CVE-2013-7088)

  - A double-free error exists in the function     'unrar_extract_next_prepare' in the file     'libclamunrar_iface/unrar_iface.c' related to handling     'RAR' files.

根据其标题，远程主机上的 ClamAV clamd 防病毒后台程序低于 0.97.7，因此可能受到以下漏洞的影响：

- 存在一个与函数“check_user_password”和 debug-printing 相关的内存访问错误，可访问 32 字节而不是正确的 16 字节。
 （问题 6804 / CVE-2013-7089）

- “libclamav/wwunpack.c”文件的“wwunpack”函数中存在一个与解包“WWPack'”文件相关的堆损坏错误。（问题 6806 / CVE-2013-7087）

- 存在一个与“y0da”仿真相关的不明溢出错误，可导致应用程序崩溃或其他不明影响。（问题 6809 / CVE-2013-7088）

- “libclamunrar_iface/unrar_iface.c”文件的“unrar_extract_next_prepare”函数中存在一个与处理“RAR”文件相关的双重释放错误。

远程主机受到 GLSA-201405-08 中所述漏洞的影响（ClamAV：多种漏洞）

已在 ClamAV 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的文件，从而导致任意代码执行或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201405-08 中所述的弱點影響 (ClamAV：多個弱點)

在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的檔案，藉此造成任意程式碼執行或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

根據其版本，遠端主機上的 ClamAV clamd 防毒程序比 0.97.7 舊，因此可能會受到以下弱點影響：

- 存在一個與 'check_user_password' 函式和 debug-printing 相關的記憶體存取錯誤，可存取 32 位元組而非適當的 16 位元組。
 (問題 6804 / CVE-2013-7089)

- 在 'libclamav/wwunpack.c' 檔案之 'wwunpack' 函式中存在一個與解壓縮 'WWPack' 檔案相關的堆積損毀錯誤。(問題 6806 / CVE-2013-7087)

- 存在一個與 'y0da' 模擬相關的不明溢位錯誤，可導致應用程式損毀或其他不明影響。(問題 6809 / CVE-2013-7088)

- 在 'libclamunrar_iface/unrar_iface.c' 檔案之 'unrar_extract_next_prepare' 函式中存在一個與處理 'RAR' 檔案相關的重複釋放錯誤。

リモートホストは、GLSA-201405-08 で説明されている脆弱性の影響を受けます（ClamAV：複数の脆弱性）

ClamAV に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工されたファイルを送信し、任意のコードの実行またはサービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストの ClamAV clamd ウイルス対策デーモンが 0.97.7 より前のバージョンであるため、次の脆弱性の影響を受ける可能性があります：

- 「check_user_password」関数および debug-printing に関連するメモリアクセスエラーが存在し、適切な 16 バイトではなく、32 バイトにアクセスする可能性があります。
 （Issue 6804/CVE-2013-7089）

- 「libclamav/wwunpack.c」ファイル内の「wwunpack」関数に、「WWPack」ファイルの解凍に関連するヒープ破損エラーが存在します。（Issue 6806/CVE-2013-7087）

- 「y0da」エミュレーションに関連する詳細不明なオーバーフローエラーが存在し、アプリケーションのクラッシュ、またはその他の不特定の影響が引き起こされる可能性があります。（Issue 6809/CVE-2013-7088）

- 「libclamunrar_iface/unrar_iface.c」ファイル内の「unrar_extract_next_prepare」関数に、「RAR」ファイル処理に関連する二重解放エラーが存在します。

Versions of ClamAV earlier than 0.97.7 are potentially affected by the following vulnerabilities : 

  - A memory access error exists related to the function 'check_user_password' and debug-printing that could access 32 bytes rather than the proper 16 bytes. (Issue 6804)

  - A heap-corruption error exists in the function 'wwunpack' in the file 'libclamav/wwunpack.c' related to unpacking 'WWPack' files. (Issue 6806)

  - An unspecified overflow error exists related to 'y0da' emulation that could result in application crashes or other unspecified impact. (Issue 6809)

  - A double-free error exists in the function 'unrar_extract_next_prepare' in the file 'libclamunrar_iface/unrar_iface.c' related to handling 'RAR' files

ID	名稱	產品	系列	已發布	已更新	嚴重性
74051	GLSA-201405-08 : ClamAV: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical
65668	ClamAV < 0.97.7 Multiple Vulnerabilities	Nessus	Misc.	2013/3/24	2019/12/4	critical
65668	ClamAV < 0.97.7 多种漏洞	Nessus	Misc.	2013/3/24	2019/12/4	critical
74051	GLSA-201405-08：ClamAV：多种漏洞	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical
74051	GLSA-201405-08：ClamAV：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical
65668	ClamAV < 0.97.7 多個弱點	Nessus	Misc.	2013/3/24	2019/12/4	critical
74051	GLSA-201405-08：ClamAV：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical
65668	ClamAV < 0.97.7 複数の脆弱性	Nessus	Misc.	2013/3/24	2019/12/4	critical
6781	ClamAV < 0.97.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/5/2	2019/3/6	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

medium