據發現，ClamAV 未正確處理某些電子郵件訊息的剖析。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。
(CVE-2017-6418)

據發現，ClamAV 未正確處理某些格式錯誤的 CHM 檔案。遠端攻擊者可利用此問題造成 ClamAV 損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。在預設安裝中，攻擊者會遭到 ClamAV AppArmor 設定檔隔離。(CVE-2017-6419)

據發現，ClamAV 未正確處理某些使用 WWPack 壓縮的 PE 檔案剖析。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。
(CVE-2017-6420).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

mspack/lzxd.c 中發生堆積型緩衝區溢位：libmspack 0.5alpha 中的 mspack/lzxd.c 用於 ClamAV 0.99.2 時，可讓遠端攻擊者透過特製的 CHM 檔案，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-6419) 在 ClamAV 0.99.2 的 libclamav/wwunpack.c 中，wwunpack 函式可讓遠端攻擊者透過 WWPack 壓縮的特製 PE 檔案造成拒絕服務 (釋放後使用)。(CVE-2017-6420) ClamAV AntiVirus 軟體 0.99.2 版和之前版本含有一個弱點，可讓未經驗證的遠端攻擊者造成拒絕服務 (DoS) 情形，或者可能在受影響的裝置上執行任意程式碼。此弱點是因為在處理傳送至受影響裝置的可攜式文件格式 (.pdf) 檔案時，不當的輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的 .pdf 檔案至受影響的裝置。此動作可在 ClamAV 掃描惡意檔案時，造成 handle_pdfname (在 pdf.c 中) 緩衝區溢位，進而允許攻擊者造成 DoS 情形，或可能執行任意程式碼。(CVE-2017-12376) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為傳送至受影響裝置之 .tar (磁帶封存) 檔案的不當輸入驗證檢查機制所致。當 ClamAV 掃描惡意的 .tar 檔案時，成功惡意利用此弱點可造成總和檢查碼緩衝區過度讀取情形，進而可能允許攻擊者在受影響的裝置上造成 DoS 情形。(CVE-2017-12378) ClamAV AntiVirus 軟體 0.99.2 版和之前版本含有一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為在特定郵件剖析函式 (mbox.c 中的 rfc2047 函式) 中，缺少輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的電子郵件至受影響的裝置。此動作可在 ClamAV 掃描惡意電子郵件時，造成緩衝區溢位情形，進而允許攻擊者可在受影響的裝置上造成 DoS 情形。(CVE-2017-12375) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形，或者可能執行任意程式碼。此弱點是因為在受影響系統之訊息剖析函式中的不當輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的電子郵件至受影響的裝置。此動作可在 ClamAV 掃描惡意電子郵件時，造成 messageAddArgument (message.c 中) 緩衝區溢位情形，進而允許攻擊者可能在受影響的裝置上造成 DoS 情形或執行任意程式碼。(CVE-2017-12379) ClamAV 0.99.2 中的 libclamav/message.c 可讓遠端攻擊者透過特製的電子郵件訊息，造成拒絕服務 (超出邊界讀取)。(CVE-2017-6418) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為在部分郵件剖析作業 (退回訊息的 mbox.c 作業) 中，缺少輸入驗證檢查機制所致。如果遭到成功惡意利用，ClamAV 軟體允許指向郵件本文的變數發生拒絕服務情形，該變數可在執行個體釋放後對其進行使用 (釋放後使用)，從而導致受影響裝置上的服務中斷。(CVE-2017-12374) ClamAV AntiVirus 軟體 0.99.2 版和之前版本包含一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形，或者可能執行任意程式碼。此弱點是因為傳送至受影響裝置之 mew 封包檔案的不當輸入驗證檢查機制所致。當 ClamAV 掃描惡意檔案時，成功惡意利用此弱點可造成 mew.c 中發生堆積型緩衝區過度讀取情形，進而允許攻擊者在受影響的裝置上造成 DoS 情形，或可能執行任意程式碼。(CVE-2017-12377) ClamAV AntiVirus 軟體 0.99.2 版和更舊版本含有一個弱點，可讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為在 ClamAV 軟體的特定郵件剖析的函式中不當輸入驗證檢查機制所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的電子郵件至受影響的裝置。當 ClamAV 掃描惡意電子郵件時，惡意利用可觸發 NULL 指標解除參照情形，進而可能導致 DoS 情形。(CVE-2017-12380)

據發現，libmspack 未正確處理某些格式錯誤的 CHM 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-6419)

據發現，libmspack 未正確處理某些格式錯誤的 CAB 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀，進而導致拒絕服務。(CVE-2017-6419)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現處理 Microsoft 壓縮格式的程式庫 libsmpack 未正確驗證其輸入。遠端攻擊者可特製惡意的 CAB 或 CHM 檔案，並利用此缺陷透過應用程式損毀來造成拒絕服務，或可能執行任意程式碼。

遠端主機受到 GLSA-201804-16 中所述的弱點影響 (ClamAV：多個弱點) 在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可透過多個向量執行任意程式碼、造成拒絕服務情形，或是造成其他不明影響。因應措施：目前尚無已知的因應措施。

CVE-2017-6419 CVE-2017-11423 已修正兩個弱點，攻擊者可利用這兩個弱點，透過特製檔案造成拒絕服務或可能有其他不明影響 (堆積型緩衝區溢位和堆疊型緩衝區過度讀取，會造成應用程式損毀) 針對 Debian 7「Wheezy」，這些問題已在 0.99.2+dfsg-0+deb7u5 版本中修正。建議您升級 clamav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

mspack/lzxd.c 中發生堆積型緩衝區溢位。libmspack 0.5alpha 中的 mspack/lzxd.c 用於 ClamAV 0.99.2 時，可讓遠端攻擊者透過特製的 CHM 檔案，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-6419) PDF 剖析器中發現超出邊界存取 (CVE-2018-0202) 在 unrar 5.5.5 之前版本 (用於 3.37.2 之前的 Sophos Anti-Virus Threat Detection Engine，以及其他產品) 中發現一個 VMSF_DELTA 記憶體損毀，進而可能導致任意程式碼執行。在 DataSize+CurChannel 中可能會造成整數溢位。因而出現負值的「DestPos」變數，進而允許攻擊者在設定 Mem[DestPos] 時寫入超出邊界。(CVE-2012-6706) ClamAV 0.99.3 版在 XAR 剖析器的 xar_hash_check() 函式中含有一個可導致記憶體洩漏的超出邊界堆積記憶體讀取弱點，可協助開發惡意利用鏈結。若要惡意利用此攻擊，必須由受害者掃描特製的 XAR 檔案。(CVE-2018-1000085) cabd_read_string 函式中發現堆疊型緩衝區過度讀取。在 libmspack 0.5alpha 的 mspack/cabd.c 中，cabd_read_string 函式用於 ClamAV 0.99.2 和其他產品時，可讓遠端攻擊者透過特製的 CAB 檔案，造成拒絕服務 (堆疊型緩衝區過度讀取和應用程式損毀)。(CVE-2017-11423)

根據安裝的 libmspack 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 libmspack 0.8alpha 之前的版本中，mspack/chmd.c 中的 chmd_read_headers 可接受第一或第二個字元為「\0」的檔案名稱 (如「/\0」名稱)。(CVE-2018-18585) - 在 libmspack 0.5alpha 中，mspack/cabd.c 中的 cabd_read_string 函式 (如 ClamAV 0.99.2 和其他產品所用) 可讓遠端攻擊者透過特製的 CAB 檔案造成拒絕服務 (堆疊型緩衝區過度讀取和應用程式損毀)。(CVE-2017-11423) - libmspack 0.5alpha 中的 mspack/lzxd.c (如 ClamAV 0.99.2 所用) 可讓遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-6419) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102581	Ubuntu 14.04 LTS / 16.04 LTS：ClamAV 弱點 (USN-3393-1)	Nessus	Ubuntu Local Security Checks	2017/8/18	2023/10/20	high
106935	Amazon Linux AMI : clamav (ALAS-2018-958)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/7/10	critical
102582	Ubuntu 16.04 LTS：libmspack 弱點 (USN-3394-1)	Nessus	Ubuntu Local Security Checks	2017/8/18	2023/10/20	high
102598	Debian DSA-3946-1：libmspack - 安全性更新	Nessus	Debian Local Security Checks	2017/8/21	2021/1/4	high
109230	GLSA-201804-16：ClamAV：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/23	2018/6/7	critical
106780	Debian DLA-1279-1：clamav 安全性更新	Nessus	Debian Local Security Checks	2018/2/13	2021/1/11	high
108601	Amazon Linux AMI : clamav (ALAS-2018-976)	Nessus	Amazon Linux Local Security Checks	2018/3/27	2018/4/18	critical
131608	EulerOS 2.0 SP2：libmspack (EulerOS-SA-2019-2454)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

偵測

搜尋 Plugin

high

critical

high

high

critical

high

critical

high