根据其版本，远程主机上运行的 ClamAV clamd 杀毒软件后台程序版本低于 0.99.3。因此，会受到多个漏洞的影响 - 其中一个会使系统暴露在 DoS 攻击的危险中，另一个可让潜在攻击者获得远程代码执行能力。

mspack/lzxd.c 中发生基于堆的缓冲区溢出：libmspack 0.5alpha 中的 mspack/lzxd.c 用于 ClamAV 0.99.2 时，可让远程攻击者通过特制的 CHM 文件，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-6419) 在 ClamAV 0.99.2 的 libclamav/wwunpack.c 中，wwunpack 函数可让远程攻击者通过 WWPack 压缩的特制 PE 文件造成拒绝服务（释放后使用）。(CVE-2017-6420) ClamAV AntiVirus 软件 0.99.2 版和之前版本含有一个漏洞，可让未经身份验证的远程攻击者造成拒绝服务 (DoS) 情形，或者可能在受影响的设备上执行任意代码。此漏洞是因为在处理发送至受影响设备的可移植文档格式 (.pdf) 文件时，不当的输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的 .pdf 文件来利用此漏洞。此操作可在 ClamAV 扫描恶意文件时，造成 handle_pdfname (在 pdf.c 中) 缓冲区溢出，进而允许攻击者造成 DoS 情形，或可能执行任意代码。(CVE-2017-12376) ClamAV AntiVirus 软件版本 0.99.2 及较早版本包含可允许未经身份验证的远程攻击者造成受影响设备上拒绝服务 (DoS) 情况的漏洞。此漏洞是因为发送至受影响设备之 .tar（磁带存档）文件的不当输入验证检查机制所致。当 ClamAV 扫描恶意的 .tar 文件时，成功恶意利用此漏洞可造成校验和缓冲区过度读取情形，进而可能允许攻击者在受影响的设备上造成 DoS 情形。(CVE-2017-12378) ClamAV AntiVirus 软件 0.99.2 版和之前版本含有一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在特定邮件解析函数（mbox.c 中的 rfc2047 函数）中，缺少输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。此操作可在 ClamAV 扫描恶意电子邮件时，造成缓冲区溢出情形，进而允许攻击者可在受影响的设备上造成 DoS 情形。(CVE-2017-12375) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形，或者可能执行任意代码。此漏洞是因为在受影响系统之消息解析函数中的不当输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。此操作可在 ClamAV 扫描恶意电子邮件时，造成 messageAddArgument（message.c 中）缓冲区溢出情形，进而允许攻击者可能在受影响的设备上造成 DoS 情形或执行任意代码。(CVE-2017-12379) ClamAV 0.99.2 中的 libclamav/message.c 可让远程攻击者通过特制的电子邮件消息，造成拒绝服务（越界读取）。(CVE-2017-6418) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在某些邮件解析操作（退回消息的 mbox.c 操作）中，缺少输入验证检查机制所致。如果遭到成功恶意利用，ClamAV 软件允许指向邮件正文的变量发生拒绝服务情形，该变量可在实例释放后对其进行使用（释放后使用），从而导致受影响设备上的服务中断。(CVE-2017-12374) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形，或者可能执行任意代码。此漏洞是因为发送至受影响设备之 mew 数据包文件的不当输入验证检查机制所致。当 ClamAV 扫描恶意文件时，成功恶意利用此漏洞可造成 mew.c 中发生基于堆的缓冲区读取越界情形，进而允许攻击者在受影响的设备上造成 DoS 情形，或可能执行任意代码。(CVE-2017-12377) ClamAV AntiVirus 软件 0.99.2 版和更旧版本含有一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在 ClamAV 软件的特定邮件解析的函数中不当输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。当 ClamAV 扫描恶意电子邮件时，恶意利用可触发空指针取消引用情形，进而可能导致 DoS 情形。(CVE-2017-12380)

在 Unix 的 ClamAV AntiVirus 工具包 clamav 中发现多个漏洞。影响范围从拒绝服务到可能的任意代码执行。此外，此版本还修复了一个长期存在最近又重新出现的问题，其中格式错误的病毒签名数据库可导致应用程序崩溃和拒绝服务。CVE-2017-12374 ClamAV 存在由于一个缺乏输入验证而导致的释放后使用条件。远程攻击者可利用此漏洞，通过特制的电子邮件消息导致拒绝服务。CVE-2017-12375 ClamAV 存在一个由于缺乏输入验证而导致的缓冲区溢出漏洞。未经身份验证的远程攻击者可向受影响的设备发送特制的电子邮件，从而在扫描恶意消息时触发缓冲区溢出并可能触发拒绝服务。CVE-2017-12376 ClamAV 存在一个由于在处理可移植文档格式 (PDF) 文件时未正确验证输入而导致的缓冲区溢出漏洞。未经身份验证的远程攻击者可向受影响的设备发送特制的 PDF 文件，从而在扫描恶意文件时触发缓冲区溢出或可能触发拒绝服务或任意代码执行。CVE-2017-12377 ClamAV 存在一个由于在处理 mew 数据包时未正确验证输入而导致的堆溢出漏洞。攻击者可利用此漏洞，向受影响的设备发送特制的消息，从而在扫描恶意文件时触发拒绝服务或可能触发任意代码执行。CVE-2017-12378 ClamAV 存在一个由于在处理磁带存档 (TAR) 文件时未正确验证输入而导致的缓冲区过度读取漏洞。未经身份验证的远程攻击者可向受影响的设备发送特制的 TAR 文件，从而在扫描恶意文件时触发缓冲区过度读取并可能触发拒绝服务。CVE-2017-12379 ClamAV 存在一个由于消息解析函数中未正确验证输入而导致的缓冲区溢出漏洞。未经身份验证的远程攻击者可向受影响的设备发送特制的电子邮件消息，从而在扫描恶意消息时触发缓冲区溢出或可能触发拒绝服务或任意代码执行。CVE-2017-12380 ClamAV 存在一个由于消息解析函数中未正确验证输入而导致的空指针取消引用漏洞。未经身份验证的远程攻击者可向受影响的设备发送特制的电子邮件消息，触发空指针取消引用，可能导致拒绝服务。Debian 错误 #824196 格式错误的病毒签名数据库可导致应用程序崩溃和拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 0.99.2+dfsg-0+deb7u4 中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201801-19 中所述漏洞的影响（ClamAV：多个漏洞）在 ClamAV 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可导致 ClamAV 扫描特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

发现 ClamAV 未能正确处理某些邮件信息的解析。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2017-12374、CVE-2017-12375、CVE-2017-12379、CVE-2017-12380）

发现 ClamAV 未能正确处理某些 PDF 文件的解析。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2017-12376)

发现 ClamAV 未能正确处理某些 mew 数据包文件的解析。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2017-12377)

发现 ClamAV 未能正确处理某些 TAR 文件的解析。远程攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务。(CVE-2017-12378)

在默认安装下，通过 ClamAV AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106610	ClamAV < 0.99.3 Multiple libclamav DoS	Nessus	Misc.	2018/2/6	2018/7/6	critical
106935	Amazon Linux AMI : clamav (ALAS-2018-958)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/7/10	critical
106411	Debian DLA-1261-1：clamav 安全更新	Nessus	Debian Local Security Checks	2018/1/29	2021/1/11	critical
106428	GLSA-201801-19：ClamAV：多个漏洞	Nessus	Gentoo Local Security Checks	2018/1/29	2018/6/7	critical
106533	Ubuntu 14.04 LTS / 16.04 LTS：ClamAV 漏洞 (USN-3550-1)	Nessus	Ubuntu Local Security Checks	2018/1/31	2023/10/23	critical

检测

插件搜索

critical

critical

critical

critical

critical