ClamAV曝出7个高危漏洞，远程可触发杀毒引擎拒绝服务

看雪学苑
看雪学苑

看雪学苑

2026年8月11日 17:59
上海

在小说阅读器读本章

去阅读

思科披露ClamAV一批高危安全漏洞，未经认证的远程攻击者，借助特制恶意文件，即可让杀毒扫描进程崩溃，造成拒绝服务，直接中断恶意代码检测能力。

01

事件概况

思科于2026‑08‑07发布安全公告cisco‑sa‑clamav‑WuuvVd26，并在8月10日完成更新，公布了ClamAV共计7处安全漏洞。

该组件被集成在Cisco Secure Endpoint Connector，覆盖Windows、Linux、macOS多终端平台。

风险等级差异：

• Windows平台：高危，扫描进程运行高权限上下文，风险影响更大

• Linux / macOS平台：中危，扫描进程权限受限，危害有所降低

这批漏洞绝大多数CVSS评分7.5，无需身份认证、无需用户交互，可远程利用。一旦攻击成功，ClamAV扫描进程直接终止，杀毒检测功能失效，形成拒绝服务风险。

02

7个漏洞细节一览

全部漏洞均来自各类文件格式解析器，当杀毒引擎扫描攻击者构造的恶意文件时即可触发，各个漏洞之间相互独立，无需组合利用。

03

攻击触发途径

攻击者投递恶意文件即可触发漏洞，常见攻击入口包含：

✅邮件附件

✅下载的压缩包、文档

✅共享文件

✅Web应用上传文件场景

公开POC代码已经流出，针对CVE‑2026‑20337、CVE‑2026‑20337；目前暂未观测到野外实际恶意利用事件。

04

受影响产品与修复建议

1. Cisco Secure Endpoint Connector

Windows、Linux、macOS终端连接器受漏洞影响，暂无临时缓解方案，建议管理员通过Secure Endpoint管理门户，升级至官方修复版本。

2. Secure Endpoint私有云部署用户

私有云本身不存在漏洞，但需要推送更新后的终端连接器。私有云环境需运行4.2.8及以上版本，才能正常接收连接器更新包。

漏洞无法实现代码执行，但杀毒引擎宕机后，终端将失去病毒查杀防护，恶意样本可绕过检测。

资讯来源：Cisco PSIRT安全公告 cisco‑sa‑clamav‑WuuvVd26

球分享

球点赞

球在看