According to its version, the ClamAV clamd antivirus daemon on the remote host is earlier than 0.97.7 and is, therefore, potentially affected by the following vulnerabilities :

  - A memory access error exists related to the function     'check_user_password' and debug-printing that could     access 32 bytes rather than the proper 16 bytes.
    (Issue 6804 / CVE-2013-7089)

  - A heap-corruption error exists in the function     'wwunpack' in the file 'libclamav/wwunpack.c' related     to unpacking 'WWPack' files. (Issue 6806 /     CVE-2013-7087)

  - An unspecified overflow error exists related to 'y0da'     emulation that could result in application crashes or     other unspecified impact. (Issue 6809 / CVE-2013-7088)

  - A double-free error exists in the function     'unrar_extract_next_prepare' in the file     'libclamunrar_iface/unrar_iface.c' related to handling     'RAR' files.

The remote host is affected by the vulnerability described in GLSA-201405-08 (ClamAV: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ClamAV. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could send a specially crafted file, leading to       arbitrary code execution or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモートホストの ClamAV clamd ウイルス対策デーモンが 0.97.7 より前のバージョンであるため、次の脆弱性の影響を受ける可能性があります：

- 「check_user_password」関数および debug-printing に関連するメモリアクセスエラーが存在し、適切な 16 バイトではなく、32 バイトにアクセスする可能性があります。
 （Issue 6804/CVE-2013-7089）

- 「libclamav/wwunpack.c」ファイル内の「wwunpack」関数に、「WWPack」ファイルの解凍に関連するヒープ破損エラーが存在します。（Issue 6806/CVE-2013-7087）

- 「y0da」エミュレーションに関連する詳細不明なオーバーフローエラーが存在し、アプリケーションのクラッシュ、またはその他の不特定の影響が引き起こされる可能性があります。（Issue 6809/CVE-2013-7088）

- 「libclamunrar_iface/unrar_iface.c」ファイル内の「unrar_extract_next_prepare」関数に、「RAR」ファイル処理に関連する二重解放エラーが存在します。

リモートホストは、GLSA-201405-08 で説明されている脆弱性の影響を受けます（ClamAV：複数の脆弱性）

ClamAV に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工されたファイルを送信し、任意のコードの実行またはサービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201405-08 中所述的弱點影響 (ClamAV：多個弱點)

在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的檔案，藉此造成任意程式碼執行或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

根據其版本，遠端主機上的 ClamAV clamd 防毒程序比 0.97.7 舊，因此可能會受到以下弱點影響：

- 存在一個與 'check_user_password' 函式和 debug-printing 相關的記憶體存取錯誤，可存取 32 位元組而非適當的 16 位元組。
 (問題 6804 / CVE-2013-7089)

- 在 'libclamav/wwunpack.c' 檔案之 'wwunpack' 函式中存在一個與解壓縮 'WWPack' 檔案相關的堆積損毀錯誤。(問題 6806 / CVE-2013-7087)

- 存在一個與 'y0da' 模擬相關的不明溢位錯誤，可導致應用程式損毀或其他不明影響。(問題 6809 / CVE-2013-7088)

- 在 'libclamunrar_iface/unrar_iface.c' 檔案之 'unrar_extract_next_prepare' 函式中存在一個與處理 'RAR' 檔案相關的重複釋放錯誤。

远程主机受到 GLSA-201405-08 中所述漏洞的影响（ClamAV：多种漏洞）

已在 ClamAV 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的文件，从而导致任意代码执行或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

根据其标题，远程主机上的 ClamAV clamd 防病毒后台程序低于 0.97.7，因此可能受到以下漏洞的影响：

- 存在一个与函数“check_user_password”和 debug-printing 相关的内存访问错误，可访问 32 字节而不是正确的 16 字节。
 （问题 6804 / CVE-2013-7089）

- “libclamav/wwunpack.c”文件的“wwunpack”函数中存在一个与解包“WWPack'”文件相关的堆损坏错误。（问题 6806 / CVE-2013-7087）

- 存在一个与“y0da”仿真相关的不明溢出错误，可导致应用程序崩溃或其他不明影响。（问题 6809 / CVE-2013-7088）

- “libclamunrar_iface/unrar_iface.c”文件的“unrar_extract_next_prepare”函数中存在一个与处理“RAR”文件相关的双重释放错误。

Versions of ClamAV earlier than 0.97.7 are potentially affected by the following vulnerabilities : 

  - A memory access error exists related to the function 'check_user_password' and debug-printing that could access 32 bytes rather than the proper 16 bytes. (Issue 6804)

  - A heap-corruption error exists in the function 'wwunpack' in the file 'libclamav/wwunpack.c' related to unpacking 'WWPack' files. (Issue 6806)

  - An unspecified overflow error exists related to 'y0da' emulation that could result in application crashes or other unspecified impact. (Issue 6809)

  - A double-free error exists in the function 'unrar_extract_next_prepare' in the file 'libclamunrar_iface/unrar_iface.c' related to handling 'RAR' files

ID	Name	Product	Family	Published	Updated	Severity
65668	ClamAV < 0.97.7 Multiple Vulnerabilities	Nessus	Misc.	3/24/2013	12/4/2019	critical
74051	GLSA-201405-08 : ClamAV: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	5/19/2014	1/6/2021	critical
65668	ClamAV < 0.97.7 複数の脆弱性	Nessus	Misc.	3/24/2013	12/4/2019	critical
74051	GLSA-201405-08：ClamAV：複数の脆弱性	Nessus	Gentoo Local Security Checks	5/19/2014	1/6/2021	critical
74051	GLSA-201405-08：ClamAV：多個弱點	Nessus	Gentoo Local Security Checks	5/19/2014	1/6/2021	critical
65668	ClamAV < 0.97.7 多個弱點	Nessus	Misc.	3/24/2013	12/4/2019	critical
74051	GLSA-201405-08：ClamAV：多种漏洞	Nessus	Gentoo Local Security Checks	5/19/2014	1/6/2021	critical
65668	ClamAV < 0.97.7 多种漏洞	Nessus	Misc.	3/24/2013	12/4/2019	critical
6781	ClamAV < 0.97.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	5/2/2013	3/6/2019	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

medium