远程主机上安装的 clamav 版本低于 0.103.12-1。因此，它受到 ALAS2-2024-2644 公告中提及的多个漏洞影响。

    Clam AntiVirus (ClamAV) 1.4.0、1.3.2 和之前的版本、所有 1.2.x 版本、1.0.6 和之前的版本、所有 0.105.x 版本、所有 0.104.x 版本以及 0.103.11 和之前的版本的 PDF 解析模块中存在漏洞，导致未经身份验证的远程攻击者可在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞因越界读取所致。攻击者可通过在受影响的设备提交经构建且会被 ClamAV 扫描的 PDF 文件来利用此漏洞。若成功利用此漏洞，攻击者可终止扫描进程。(CVE-2024-20505)

    Clam AntiVirus (ClamAV) 1.4.0、1.3.2 和之前的版本、所有 1.2.x 版本、1.0.6 和之前的版本、所有 0.105.x 版本、所有 0.104.x 版本以及 0.103.11 版和之前的版本的 ClamD 服务模块中存在漏洞，导致经身份验证的本地攻击者可损坏重要系统文件。此漏洞之所以存在，是因为系统在未检查日志文件是否被替换为符号链接的情况下，允许拥有特权的 ClamD 进程写入其日志文件。如果攻击者将 ClamD 日志文件替换为重要系统文件的符号链接并找到重新启动 ClamD 进程的方法，则可能利用此漏洞。若成功利用该漏洞，攻击者则可通过在重新启动后附加 ClamD 日志消息来损坏重要系统文件。(CVE-2024-20506)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：clamav (ALAS-2024-2644)

medium Nessus 插件 ID 208113

版本 1.1