检测

FreeBSD：clamav -- 多种漏洞 (eb12ebee-b7af-11e1-b5e0-000c299b62e1)

medium Nessus 插件 ID 59551

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

MITRE 公告报告：

TAR 解析器允许远程攻击者通过具有初始 [aliases] 字符序列的 POSIX TAR 文件来绕过恶意软件检测。

TAR 解析器允许远程攻击者通过长度字段超出 TAR 文件总大小的 TAR 存档条目来绕过恶意软件检测。

Microsoft CHM 文件解析器允许远程攻击者通过 CHM 文件的 LZXC 标头中构建的重置间隔来绕过恶意软件检测。

TAR 文件解析器允许远程攻击者通过具有对应于整个 TAR 条目的长度字段的条目结合下一条目的部分标头 ofxi 来绕过恶意软件检测。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?bf898192

插件详情

严重性: Medium

ID: 59551

文件名: freebsd_pkg_eb12ebeeb7af11e1b5e0000c299b62e1.nasl

版本: 1.8

类型: local

发布时间: 2012/6/18

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.4

CVSS v2

风险因素: Medium

基本分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:clamav, p-cpe:/a:freebsd:freebsd:clamav-devel, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/6/16

漏洞发布日期: 2012/3/19

参考资料信息

CVE: CVE-2012-1419, CVE-2012-1457, CVE-2012-1458, CVE-2012-1459