Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的多个程序包受到 USN-5887-1 公告中提及的多个漏洞影响。

  - - 修复每日.cvd 文件 - 将文档拆分为单独的 -doc 子程序包 - (#2128276) 请将您的 pcre 依赖项转移到 pcre2 - 由于 systemd-devel 不再对 F37+ 有显示依赖，所以会对 systemd 产生显式依赖 - (#2136977) 不需要在 clamav-libs 上使用 data(clamav) - (#2023371) 添加文档以保留 DatabaseOwner 的用户权限 ---- ClamAV 0.103.8 是已完成以下修复的关键补丁版本：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>: 修复了 HFS+ 文件解析器中可能存在的远程代码执行漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修复了 DMG 文件解析器中可能存在的远程信息泄露漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。（CVE-2023-20032、CVE-2023-20052）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程主机上运行的 ClamAV clamd 防病毒后台程序版本低于 0.103.8，或是低于 0.105.2 的 0.104.x，或 1.0.0。因此，该应用程序受到多个漏洞的影响：

  - ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 HFS+ 分区文件解析器中存在漏洞，可允许未经身份验证的远程攻击者执行任意代码。(CVE-2023-20032)

  - ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 DMG 文件解析器中存在漏洞，可允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。
    (CVE-2023-20052)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 clamav 版本低于 0.103.8-1.52。因此，它受到 ALAS-2023-1694 公告中提及的多个漏洞影响。

  - - 修复每日.cvd 文件 - 将文档拆分为单独的 -doc 子程序包 - (#2128276) 请将您的 pcre 依赖项转移到 pcre2 - 由于 systemd-devel 不再对 F37+ 有显示依赖，所以会对 systemd 产生显式依赖 - (#2136977) 不需要在 clamav-libs 上使用 data(clamav) - (#2023371) 添加文档以保留 DatabaseOwner 的用户权限 ---- ClamAV 0.103.8 是已完成以下修复的关键补丁版本：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>：修复了 HFS+ 文件解析器中可能存在的远程代码执行漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修复了 DMG 文件解析器中可能存在的远程信息泄露漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。（CVE-2023-20032、CVE-2023-20052）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ClamAV 版本低于 0.103.8、低于 0.105.2 的 0.104.x 或低于 1.0.1 的 1.0.x。因此，它受到 ClamAV 扫描库的 HFS+ 分区文件解析器中远程代码执行漏洞的影响。未经身份验证的远程攻击者可通过在受影响的设备上提交经构建且会被 ClamAV 扫描的 HFS+ 分区文件来利用此漏洞。如果成功利用此漏洞，攻击者便有权限对 ClamAV 扫描进程执行任意代码，或使进程崩溃，从而造成拒绝服务 (DoS)。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-112 中提及的多个漏洞影响。

  - 据 2023 年 2 月 15 日的信息披露，ClamAV 扫描库中存在以下漏洞：ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 HFS+ 分区文件解析器中存在漏洞，未经身份验证的远程攻击者可借此执行任意代码。此漏洞是未检查缓冲区大小所致，可能会造成堆缓冲区写入溢出。攻击者可通过在受影响的设备上提交经构建且会被 ClamAV 扫描的 HFS+ 分区文件来利用此漏洞。如果成功利用此漏洞，攻击者便有权限对 ClamAV 扫描进程执行任意代码，或使进程崩溃，从而造成拒绝服务 (DoS)。有关此漏洞的描述，请参阅 ClamAV 博客 [https://blog.clamav.net/]。(CVE-2023-20032)

  - 据 2023 年 2 月 15 日的信息披露，ClamAV 扫描库中存在以下漏洞：ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 DMG 文件解析器中存在漏洞，可允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。
    此漏洞是因为启用了可能导致 XML 外部实体注入的 XML 实体替换所致。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 DMG 文件来利用此漏洞。如果成功利用此漏洞，攻击者可以导致可能被 ClamAV 扫描进程读取的文件中的字节被泄漏。(CVE-2023-20052)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202310-01 中所述漏洞的影响（ClamAV：多个漏洞）

  - Clam AntiVirus (ClamAV) 软件版本 0.104.1 和 LTS 0.103.4 及之前版本的 OOXML 解析模块中存在一个漏洞，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。造成此漏洞的原因是，因检查不当而可能造成空指针读取问题。攻击者可通过将构建的 OOXML 文件发送到受影响设备来恶意利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。(CVE-2022-20698)

  - 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 CHM 文件解析器中存在一个漏洞 ，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。有关此漏洞的描述，请参阅 ClamAV 博客。此公告将随着更多信息可用而更新。 (CVE-2022-20770)

  - 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 TIFF 文件解析器中存在一个漏洞 ，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。有关此漏洞的描述，请参阅 ClamAV 博客。此公告将随着更多信息可用而更新。 (CVE-2022-20771)

  - 2022 年 4 月 20 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 和 LTS 0.103.5 及之前版本的 HTML 文件解析器中存在一个漏洞 ，此漏洞可能允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务。有关此漏洞的描述，请参阅 ClamAV 博客。此公告将随着更多信息可用而更新。 (CVE-2022-20785)

  - Clam AntiVirus (ClamAV) 0.104.0 至 0.104.2 版、LTS 0.103.5 版本及之前版本的签名数据库加载模块所使用的 regex 模块中有一个漏洞，经身份验证的本地攻击者可借此在数据库加载时造成 ClamAV 崩溃，并且可能获得代码执行权。此漏洞是边界检查不正确所致，可能会造成堆缓冲区写入溢出多个字节。攻击者可通过在 ClamAV 数据库目录中放置构建的 CDB ClamAV 签名数据库文件来利用此漏洞。若成功利用漏洞，攻击者便可以 clamav 用户身份运行代码。
    (CVE-2022-20792)

  - 2022 年 5 月 4 日，ClamAV 扫描库版本 0.103.5 及更早版本以及 0.104.2 及更早版本中出现了以下漏洞：- Clam AntiVirus (ClamAV) 版本 0.103.4、0.103.5、0.104.1 和 0.104.2 中的漏洞会使经身份验证的本地攻击者在受影响的设备上造成拒绝服务情况。有关此漏洞的描述，请参阅 ClamAV 博客。
    (CVE-2022-20796)

  - Clam AntiVirus (ClamAV) 版本 0.104.0 到 0.104.2 的 OLE2  文件解析器中存在一个漏洞 ，未经身份验证的远程攻击者可利用此漏洞，在受影响设备上造成拒绝服务情形。造成此漏洞的原因是未正确使用可导致双重释放的 realloc 函数。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 OLE2 文件来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。(CVE-2022-20803)

  - 据 2023 年 2 月 15 日的信息披露，ClamAV 扫描库中存在以下漏洞：ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 HFS+ 分区文件解析器中存在漏洞，未经身份验证的远程攻击者可借此执行任意代码。此漏洞是未检查缓冲区大小所致，可能会造成堆缓冲区写入溢出。攻击者可通过在受影响的设备上提交经构建且会被 ClamAV 扫描的 HFS+ 分区文件来利用此漏洞。如果成功利用此漏洞，攻击者便有权限对 ClamAV 扫描进程执行任意代码，或使进程崩溃，从而造成拒绝服务 (DoS)。有关此漏洞的描述，请参阅 ClamAV 博客 [https://blog.clamav.net/]。(CVE-2023-20032)

  - 据 2023 年 2 月 15 日的信息披露，ClamAV 扫描库中存在以下漏洞：ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 DMG 文件解析器中存在漏洞，可允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。
    此漏洞是因为启用了可能导致 XML 外部实体注入的 XML 实体替换所致。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 DMG 文件来利用此漏洞。如果成功利用此漏洞，攻击者可以导致可能被 ClamAV 扫描进程读取的文件中的字节被泄漏。(CVE-2023-20052)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3328 公告中提及的多个漏洞影响。

  - ClamAV 0.103.8 是重要的修补程序版本，包含以下补丁：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>：修复了 HFS+ 文件解析器中可能存在的远程代码执行漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修复了 DMG 文件解析器中可能存在的远程信息泄露漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。
    (CVE-2023-20032, CVE-2023-20052)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 clamav 版本低于 0.103.8-1。因此，它受到 ALAS2-2023-1964 公告中提及的多个漏洞影响。

  - - 修复每日.cvd 文件 - 将文档拆分为单独的 -doc 子程序包 - (#2128276) 请将您的 pcre 依赖项转移到 pcre2 - 由于 systemd-devel 不再对 F37+ 有显示依赖，所以会对 systemd 产生显式依赖 - (#2136977) 不需要在 clamav-libs 上使用 data(clamav) - (#2023371) 添加文档以保留 DatabaseOwner 的用户权限 ---- ClamAV 0.103.8 是已完成以下修复的关键补丁版本：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>：修复了 HFS+ 文件解析器中可能存在的远程代码执行漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修复了 DMG 文件解析器中可能存在的远程信息泄露漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。（CVE-2023-20032、CVE-2023-20052）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Zimbra Collaboration Server 受到捆绑的 ClamAV  程序包中多个漏洞的影响，其中包括：

  - ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 HFS+ 分区文件解析器中存在漏洞，可允许未经身份验证的远程攻击者执行任意代码。(CVE-2023-20032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 QNAP QTS/QuTS hero 版本受到 QSA-23-26 公告中提及的多个漏洞影响。

  - ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 HFS+ 分区文件解析器中存在漏洞，未经身份验证的远程攻击者可借此执行任意代码。此漏洞是未检查缓冲区大小所致，可能会造成堆缓冲区写入溢出。攻击者可通过在受影响的设备上提交经构建且会被 ClamAV 扫描的 HFS+ 分区文件来利用此漏洞。如果成功利用此漏洞，攻击者便有权限对 ClamAV 扫描进程执行任意代码，或使进程崩溃，从而造成拒绝服务 (DoS)。(CVE-2023-20032)

  - ClamAV 版本 1.0.0 和更早版本、 0.105.1 和更早版本以及 0.103.7 和更早版本的 DMG 文件解析器中存在漏洞，可允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。此漏洞是因为启用了可能导致 XML 外部实体注入的 XML 实体替换所致。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 DMG 文件来利用此漏洞。如果成功利用此漏洞，攻击者可以导致可能被 ClamAV 扫描进程读取的文件中的字节被泄漏。(CVE-2023-20052)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
171930	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：ClamAV 漏洞 (USN-5887-1)	Nessus	Ubuntu Local Security Checks	2023/2/27	2023/10/16	critical
172281	ClamAV < 0.103.8 / 0.104.x < 0.105.2 / 1.0.0 多种漏洞	Nessus	Misc.	2023/3/8	2023/8/31	critical
171851	Amazon Linux AMI：clamav (ALAS-2023-1694)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2023/9/1	critical
177449	ClamAV < 0.103.8/0.104.x < 0.105.2/1.0.x < 1.0.1 RCE	Nessus	Misc.	2023/6/20	2023/6/20	critical
173166	Amazon Linux 2023：clamav、clamav-data、clamav-devel (ALAS2023-2023-112)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/7/13	critical
182411	GLSA-202310-01 : ClamAV：多个漏洞	Nessus	Gentoo Local Security Checks	2023/10/1	2023/10/1	critical
171670	Debian DLA-3328-1：clamav - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/20	2023/9/1	critical
171832	Amazon Linux 2：clamav (ALAS-2023-1964)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2023/9/1	critical
173998	Zimbra Collaboration Server 8.8.x < 8.8.15 补丁 38 / 9.0.0 < 9.0.0 补丁 31 多个漏洞	Nessus	CGI abuses	2023/4/6	2023/9/21	critical
183970	ClamAV 中的 QNAP QTS/QuTS Hero 中存在多个漏洞 (QSA-23-26)	Nessus	Misc.	2023/10/27	2023/11/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical