远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主机上安装的程序包受到 USN-5233-1 公告中提及的漏洞的影响。

  - Clam AntiVirus (ClamAV) 软件版本 0.104.1 和 LTS 0.103.4 及之前版本的 OOXML 解析模块中存在一个漏洞，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。造成此漏洞的原因是，因检查不当而可能造成空指针读取问题。攻击者可通过将构建的 OOXML 文件发送到受影响设备来恶意利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。(CVE-2022-20698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：ClamAV 漏洞 (USN-5233-1)

high Nessus 插件 ID 156801

版本 1.3