思科提醒注意多个高危 ClamAV 漏洞、

2026-10-28 19:30:54 +00:00 · 2026-08-11 20:42:05 +00:00
1 parent 4492a5947b
commit a48aa1aec4
@@ -21991,5 +21991,6 @@
    "https://mp.weixin.qq.com/s/g_pASa1fOVTfsqtFtTigBg": "一套面向 SRC 漏洞挖掘的 Agent 提示词工程与技能知识体系 | 系统级提示词 + 14 个专项技能知识库(Skills)",
    "https://mp.weixin.qq.com/s/dE2v9q3BdmvRDBme_R5sSg": "如何实现「红牛自由」— 一次 LFI 漏洞挖掘的完整复盘",
    "https://mp.weixin.qq.com/s/vQxfGlaMPaEC1ZqtMmcUKQ": "【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构",
-    "https://mp.weixin.qq.com/s/GDnJe0b5cWPwi3tuZiob2w": "最新网络安全学习整合（挖漏洞、打CTF、护网、就业，工具）"
+    "https://mp.weixin.qq.com/s/GDnJe0b5cWPwi3tuZiob2w": "最新网络安全学习整合（挖漏洞、打CTF、护网、就业，工具）",
+    "https://mp.weixin.qq.com/s/k5W2oAbDaAT7-7lAN89-xg": "思科提醒注意多个高危 ClamAV 漏洞"
 }
@@ -0,0 +1,188 @@
+#  思科提醒注意多个高危 ClamAV 漏洞  
+Sergiu Gatlan
+                    Sergiu Gatlan  代码卫士   2026-08-11 14:00  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "")  
+    
+聚焦源代码安全，网罗国内外最新资讯！  
+  
+**编译：代码卫士**  
+  
+****  
+**思科提醒注意****Secure Endpoint Connector****中的两个高危漏洞，可用于拒绝服务（****DoS****）攻击，使****ClamAV****扫描进程崩溃。**  
+  
+  
+  
+这两个漏洞（  
+CVE-2026-20337  
+和  
+CVE-2026-20338  
+）位于  
+ClamAV  
+（  
+Clam AntiVirus  
+）的  
+ZIP  
+压缩包解析器中。  
+ClamAV  
+是一款开源、跨平台的恶意软件文件扫描引擎。思科在上周五发布的安全公告中解释称，这两个漏洞分别由边界检查不当和内存处理不当引起，可被未经认证的远程攻击者利用。思科产品安全事件响应团队  
+ (PSIRT)   
+表示，这两个漏洞的  
+PoC  
+利用代码已公开可获取，但表示目前尚无证据表明它们已被广泛利用。  
+  
+思科提到，“攻击者可通过提交特殊构造的  
+zip  
+文件进行扫描来利用漏洞。成功利用可导致  
+ClamAV  
+扫描进程终止，从而使受影响软件出现拒绝服务条件。  
+Cisco PSIRT  
+已知悉，  
+CVE-2026-20337  
+和  
+CVE-2026-20338  
+中所述漏洞的  
+ PoC   
+代码已公开可用。  
+”  
+  
+思科还指出，这些漏洞的安全影响仅对  
+Windows  
+平台为  
+“  
+高  
+”  
+，因为只有  
+Windows  
+平台  
+“  
+在特权安全上下文中运行  
+ClamAV  
+扫描进程  
+”  
+。这两个漏洞影响  
+ClamAV 1.5.0  
+至  
+1.5.3  
+版本，已在  
+8  
+月  
+7  
+日发布的  
+1.5.4  
+版本中得到修复。  
+  
+虽然这两个漏洞暂无临时缓解措施，但思科计划于本月晚些时候发布软件更新，以修复受影响的  
+Windows  
+、  
+Linux  
+和  
+Mac  
+版  
+Secure Endpoint Connector  
+。  
+  
+上周五，思科还修复了  
+ClamAV  
+的另外五个漏洞，它们同样可通过提交恶意的  
+XAR  
+、  
+Mach-O  
+、  
+PDF  
+、  
+GPT  
+和  
+PESpin  
+文件进行扫描而被利用，从而触发拒绝服务条件。思科曾在  
+2025  
+年  
+1  
+月修补了另一个带有  
+PoC  
+利用代码的  
+ClamAV DoS  
+漏洞，当时警告称攻击者可利用该漏洞终止  
+ClamAV  
+防病毒扫描程序，从而阻止或延迟后续扫描操作。  
+  
+自  
+2021  
+年  
+11  
+月以来，美国网络安全与基础设施安全局（  
+CISA  
+）已将  
+95  
+个思科漏洞标记为已遭利用，其中  
+6  
+个被滥用于勒索软件攻击。  
+  
+****  
+代码卫士试用地址：https://sast.qianxin.com/  
+  
+开源卫士试用地址：https://oss.qianxin.com/  
+  
+  
+  
+  
+  
+  
+  
+  
+  
+**推荐阅读**  
+  
+[思科修复12个 SD-WAN 和 IOS XE 漏洞，含多个高危](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526840&idx=1&sn=d925710bf66e2f5889e993d29d7d276c&scene=21#wechat_redirect)  
+  
+  
+[思科修复已遭利用的 SD-WAN vManage 漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526306&idx=1&sn=276b8774c724ae48ddfa09529366c4cd&scene=21#wechat_redirect)  
+  
+  
+[思科：Unified CM 严重漏洞的 PoC 已发布](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526228&idx=2&sn=cbc3a57a98b3117c33dc6847aa4c4e14&scene=21#wechat_redirect)  
+  
+  
+[思科：注意无补丁但已遭利用的 SD-WAN 高危 0day](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526228&idx=1&sn=aa8606b21d2d15f6de0e55d784eef216&scene=21#wechat_redirect)  
+  
+  
+[思科：速修复满分 Secure Workload 未授权 API 访问漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526078&idx=1&sn=2b669f642fd4b13d42c79cc8a544e482&scene=21#wechat_redirect)  
+  
+  
+  
+  
+  
+**原文链接**  
+  
+https://www.bleepingcomputer.com/news/security/cisco-warns-of-high-severity-clamav-flaws-with-public-exploits/  
+  
+  
+题图：Pixa  
+b  
+ay Licens  
+e  
+  
+  
+**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。**  
+  
+  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "")  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "")  
+  
+**奇安信代码卫士 (codesafe)**  
+  
+国内首个专注于软件开发安全的产品线。  
+  
+   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "")  
+![]( "")  
+![]( "")  
+  
+   
+觉得不错，就点个 “  
+在看  
+” 或 "  
+赞  
+” 吧~  
+