「ClamAV」にRCE脆弱性、PoCも公開 - 実装製品も更新を

オープンソースのマルウェア対策ソフトウェアである「ClamAV」の開発チームは、アップデートとなる「同1.0.1」「同0.105.2」「同0.103.8」をリリースした。

クリティカルパッチとして2件の脆弱性へ対処したもの。「CVE-2023-20032」は、「HFS+ファイルパーサー」においてバッファオーバーフローが生じる脆弱性。リモートよりコードを実行されるおそれがあり、すでに概念実証（PoC）が公開されている。

また「DMGファイルパーサー」において情報漏洩が生じるおそれがある「CVE-2023-20052」も明らかとなった。開発チームでは、「同1.0.1」「同0.105.2」「同0.103.8」を提供。「同0.104」についてはサポートが終了しており、サポート中のバージョンに更新するよう求めている。

実装されている製品にも影響が広がっている。Cisco Systemsでは「Cisco Secure Endpoint（旧Advanced Malware Protection for Endpoints）」や「Cisco Secure Web Appliance（旧Web Security Appliance）」が「CVE-2023-20032」の影響を受けることを明らかにした。

特に「Windows」にて稼働する製品に影響が大きいとしており、同社ではこれら製品における影響について共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。

ただし、「Linux」「macOS」など他プラットフォームで動作する製品については2段階低い「中（Medium）」にとどめた。すでに修正版の提供を開始しているが、「Cisco Secure Web Appliance」の一部バージョンについては、アップデートが3月から5月となる見込み。

（Security NEXT - 2023/02/22 ）ツイート

「ClamAV」にRCE脆弱性、PoCも公開 - 実装製品も更新を

関連リンク

PR

関連記事