发现 ClamAV 未能正确处理某些 ARJ 存档的解析。远程攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务。(CVE-2020-3327)

发现 ClamAV 未能正确处理 PDF 文件的解析。远程攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务。(CVE-2020-3341)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1433 所述，受到多个漏洞的影响。

  - Clam AntiVirus (ClamAV) 软件版本 0.102.2 中的 ARJ 存档解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。造成此漏洞的原因是堆缓冲区溢出读取。攻击者可通过将构建的 ARJ 文件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。(CVE-2020-3327)

  - Cisco AMP for Endpoints 端点软件和 Clam AntiVirus 中的漏洞会使经过身份验证的本地攻击者造成运行中的软件删除系统上的任意文件。造成此漏洞的原因是扫描恶意文件时可能发生的争用条件。具有本地 shell 访问权限的攻击者可通过执行可触发争用条件的脚本来利用此漏洞。若成功利用此漏洞，攻击者可以删除系统上其通常没有权限删除的任意文件，从而造成系统不稳定或导致端点软件停止运行。(CVE-2020-3350)

  - Clam AntiVirus (ClamAV) 软件版本 0.102.0 - 0.102.3 中的 EGG 存档解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。造成此漏洞的原因是空指针取消引用。攻击者可通过将构建的 EGG 文件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。(CVE-2020-3481)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 src: clamav 程序包中发现以下 CVE。

CVE-2020-3327

Clam AntiVirus (ClamAV) 中的 ARJ 存档解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。造成此漏洞的原因是堆缓冲区溢出读取。攻击者可通过将构建的 ARJ 文件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。

CVE-2020-3341

Clam AntiVirus (ClamAV) 中的 PDF 存档解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。此漏洞是基于堆栈的缓冲区溢出读取所致。攻击者可通过将构建的 PDF 文件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。

对于 Debian 8“Jessie”，这些问题已在 0.101.5+dfsg-0+deb8u2 版本中修复。

建议您升级 clamav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ClamAV 未能正确处理某些 ARJ 存档的解析。远程攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务。(CVE-2020-3327) 发现 ClamAV 未正确处理恶意文件的扫描。本地攻击者可能会利用此问题删除任意文件。 (CVE-2020-3350) 发现 ClamAV 未正确处理 EGG 存档的解析。远程攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务。(CVE-2020-3481)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202007-23 中所述漏洞的影响（ClamAV：多个漏洞）

    已在 ClamAV 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

在 ClamAV 防病毒工具包中发现多个漏洞：

CVE-2020-3327

ARJ 存档解析模块中的越界读取可造成拒绝服务。0.102.3 中的修复不完整。

CVE-2020-3350

当与 --move 或 --remove 选项之一配合使用时，恶意用户可诱骗 clamscan、clamdscan 或 clamonacc 移动或删除不同于预期的文件。该漏洞可用于去除特殊系统文件。

CVE-2020-3481

EGG 存档模块容易受到空指针取消引用导致的拒绝服务的影响，这是错误处理不当所致。官方签名数据库避免了此问题，原因在于其中的签名避免了使用 EGG 存档解析器。

对于 Debian 9 stretch，已在版本 0.102.4+dfsg-0+deb9u1 中修复这些问题。

建议您升级 clamav 程序包。

如需了解 clamav 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/clamav

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136801	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：ClamAV 漏洞 (USN-4370-1)	Nessus	Ubuntu Local Security Checks	2020/5/22	2023/10/20	high
140612	Amazon Linux AMI：clamav (ALAS-2020-1433)	Nessus	Amazon Linux Local Security Checks	2020/9/16	2020/9/16	medium
136720	Debian DLA-2215-1：clamav 安全更新	Nessus	Debian Local Security Checks	2020/5/20	2024/3/12	high
139023	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：ClamAV 漏洞 (USN-4435-1)	Nessus	Ubuntu Local Security Checks	2020/7/28	2023/10/20	medium
138946	GLSA-202007-23 ：ClamAV：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2020/7/30	medium
139387	Debian DLA-2314-1：clamav 安全更新	Nessus	Debian Local Security Checks	2020/8/7	2020/8/11	medium

检测

插件搜索

high

medium

high

medium

medium

medium