思科提醒注意多个高危 ClamAV 漏洞

Sergiu Gatlan
Sergiu Gatlan

代码卫士

2026年8月11日 22:00
北京

在小说阅读器读本章

去阅读

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

思科提醒注意Secure Endpoint Connector中的两个高危漏洞，可用于拒绝服务（DoS）攻击，使ClamAV扫描进程崩溃。

这两个漏洞（CVE-2026-20337和CVE-2026-20338）位于ClamAV（Clam AntiVirus）的ZIP压缩包解析器中。ClamAV是一款开源、跨平台的恶意软件文件扫描引擎。思科在上周五发布的安全公告中解释称，这两个漏洞分别由边界检查不当和内存处理不当引起，可被未经认证的远程攻击者利用。思科产品安全事件响应团队 (PSIRT) 表示，这两个漏洞的PoC利用代码已公开可获取，但表示目前尚无证据表明它们已被广泛利用。

思科提到，“攻击者可通过提交特殊构造的zip文件进行扫描来利用漏洞。成功利用可导致ClamAV扫描进程终止，从而使受影响软件出现拒绝服务条件。Cisco PSIRT已知悉，CVE-2026-20337和CVE-2026-20338中所述漏洞的 PoC 代码已公开可用。”

思科还指出，这些漏洞的安全影响仅对Windows平台为“高”，因为只有Windows平台“在特权安全上下文中运行ClamAV扫描进程”。这两个漏洞影响ClamAV 1.5.0至1.5.3版本，已在8月7日发布的1.5.4版本中得到修复。

虽然这两个漏洞暂无临时缓解措施，但思科计划于本月晚些时候发布软件更新，以修复受影响的Windows、Linux和Mac版Secure Endpoint Connector。

上周五，思科还修复了ClamAV的另外五个漏洞，它们同样可通过提交恶意的XAR、Mach-O、PDF、GPT和PESpin文件进行扫描而被利用，从而触发拒绝服务条件。思科曾在2025年1月修补了另一个带有PoC利用代码的ClamAV DoS漏洞，当时警告称攻击者可利用该漏洞终止ClamAV防病毒扫描程序，从而阻止或延迟后续扫描操作。

自2021年11月以来，美国网络安全与基础设施安全局（CISA）已将95个思科漏洞标记为已遭利用，其中6个被滥用于勒索软件攻击。

代码卫士试用地址：https://sast.qianxin.com/

开源卫士试用地址：https://oss.qianxin.com/

推荐阅读

思科修复12个 SD-WAN 和 IOS XE 漏洞，含多个高危

思科修复已遭利用的 SD-WAN vManage 漏洞

思科：Unified CM 严重漏洞的 PoC 已发布

思科：注意无补丁但已遭利用的 SD-WAN 高危 0day

思科：速修复满分 Secure Workload 未授权 API 访问漏洞

原文链接

https://www.bleepingcomputer.com/news/security/cisco-warns-of-high-severity-clamav-flaws-with-public-exploits/

题图：Pixabay License