Cisco 安全端点多个 ClamAV DoS （cisco-sa-clamav-WuuvVd26）

high Nessus 插件 ID 335452

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco Secure Endpoint 受到多个拒绝服务漏洞的影响。

- ClamAV 的 zip 存档解析器中存在漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成 DoS 情形。此漏洞是因为扫描期间不当对 zip 文件中的内容进行边界检查所致，可能导致越界写入情况。攻击者可通过提交用于扫描的特制 zip 文件利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20337）

- ClamAV 的 zip 存档解析器中存在漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成 DoS 情形。造成此漏洞的原因是扫描期间处理 zip 文件内容时的内存处理不当。攻击者可通过提交用于扫描的特制 zip 文件利用此漏洞。若成功利用此漏洞，攻击者即可造成 ClamAV 扫描进程因内存双重释放而终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20338）

- ClamAV 的 PESpin 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者造成 DoS 情况，或可能会因受影响设备上的内存损坏而造成其他扩展影响。此漏洞是由于在扫描期间对 PESpin 文件中的内容未正确进行边界检查，可能导致整数溢出。攻击者可通过在受影响的设备上提交要由 ClamAV 扫描的包含 PESpin 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20339）

- ClamAV 的 XAR 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者造成 DoS 情况，或可能会因受影响设备上的内存损坏而造成其他扩展影响。此漏洞是由于在扫描期间未正确对 XAR 文件中的内容进行边界检查所致。攻击者可通过在受影响的设备上提交要由 ClamAV 扫描的包含 XAR 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。
(CVE-2026-20348)

- ClamAV 的 GPT 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者造成 DoS 情况，或可能会因受影响设备上的内存损坏而造成其他扩展影响。此漏洞存在的原因是未正确处理端转换操作，可能导致越界缓冲区写入。攻击者可通过在受影响的设备上提交要 ClamAV 扫描的特制 GPT 文件以利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20345）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。