根据其版本，远程主机上运行的 ClamAV clamd 防病毒后台程序版本低于 0.103.8，或是低于 0.105.2 的 0.104.x，或 1.0.0。因此，该应用程序受到多个漏洞的影响：

  - ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 HFS+ 分区文件解析器中存在漏洞，可允许未经身份验证的远程攻击者执行任意代码。(CVE-2023-20032)

  - ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 DMG 文件解析器中存在漏洞，可允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。
    (CVE-2023-20052)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ClamAV < 0.103.8 / 0.104.x < 0.105.2 / 1.0.0 多种漏洞

critical Nessus 插件 ID 172281

版本 1.0