diff --git a/data.json b/data.json index bd3556b7..74a3df44 100644 --- a/data.json +++ b/data.json @@ -21991,5 +21991,6 @@ "https://mp.weixin.qq.com/s/g_pASa1fOVTfsqtFtTigBg": "一套面向 SRC 漏洞挖掘的 Agent 提示词工程与技能知识体系 | 系统级提示词 + 14 个专项技能知识库(Skills)", "https://mp.weixin.qq.com/s/dE2v9q3BdmvRDBme_R5sSg": "如何实现「红牛自由」— 一次 LFI 漏洞挖掘的完整复盘", "https://mp.weixin.qq.com/s/vQxfGlaMPaEC1ZqtMmcUKQ": "【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构", - "https://mp.weixin.qq.com/s/GDnJe0b5cWPwi3tuZiob2w": "最新网络安全学习整合（挖漏洞、打CTF、护网、就业，工具）" + "https://mp.weixin.qq.com/s/GDnJe0b5cWPwi3tuZiob2w": "最新网络安全学习整合（挖漏洞、打CTF、护网、就业，工具）", + "https://mp.weixin.qq.com/s/k5W2oAbDaAT7-7lAN89-xg": "思科提醒注意多个高危 ClamAV 漏洞" } \ No newline at end of file diff --git a/doc/2026-08/思科提醒注意多个高危 ClamAV 漏洞.md b/doc/2026-08/思科提醒注意多个高危 ClamAV 漏洞.md new file mode 100644 index 00000000..3d02d3ff --- /dev/null +++ b/doc/2026-08/思科提醒注意多个高危 ClamAV 漏洞.md @@ -0,0 +1,188 @@ +# 思科提醒注意多个高危 ClamAV 漏洞 +Sergiu Gatlan + Sergiu Gatlan 代码卫士 2026-08-11 14:00 + +![](https://mmbiz.qpic.cn/mmbiz_gif/Az5ZsrEic9ot90z9etZLlU7OTaPOdibteeibJMMmbwc29aJlDOmUicibIRoLdcuEQjtHQ2qjVtZBt0M5eVbYoQzlHiaw/640?wx_fmt=gif "") +   +聚焦源代码安全，网罗国内外最新资讯！ + +**编译：代码卫士** + +**** +**思科提醒注意****Secure Endpoint Connector****中的两个高危漏洞，可用于拒绝服务（****DoS****）攻击，使****ClamAV****扫描进程崩溃。** + + + +这两个漏洞（ +CVE-2026-20337 +和 +CVE-2026-20338 +）位于 +ClamAV +（ +Clam AntiVirus +）的 +ZIP +压缩包解析器中。 +ClamAV +是一款开源、跨平台的恶意软件文件扫描引擎。思科在上周五发布的安全公告中解释称，这两个漏洞分别由边界检查不当和内存处理不当引起，可被未经认证的远程攻击者利用。思科产品安全事件响应团队 + (PSIRT)  +表示，这两个漏洞的 +PoC +利用代码已公开可获取，但表示目前尚无证据表明它们已被广泛利用。 + +思科提到，“攻击者可通过提交特殊构造的 +zip +文件进行扫描来利用漏洞。成功利用可导致 +ClamAV +扫描进程终止，从而使受影响软件出现拒绝服务条件。 +Cisco PSIRT +已知悉， +CVE-2026-20337 +和 +CVE-2026-20338 +中所述漏洞的 + PoC  +代码已公开可用。 +” + +思科还指出，这些漏洞的安全影响仅对 +Windows +平台为 +“ +高 +” +，因为只有 +Windows +平台 +“ +在特权安全上下文中运行 +ClamAV +扫描进程 +” +。这两个漏洞影响 +ClamAV 1.5.0 +至 +1.5.3 +版本，已在 +8 +月 +7 +日发布的 +1.5.4 +版本中得到修复。 + +虽然这两个漏洞暂无临时缓解措施，但思科计划于本月晚些时候发布软件更新，以修复受影响的 +Windows +、 +Linux +和 +Mac +版 +Secure Endpoint Connector +。 + +上周五，思科还修复了 +ClamAV +的另外五个漏洞，它们同样可通过提交恶意的 +XAR +、 +Mach-O +、 +PDF +、 +GPT +和 +PESpin +文件进行扫描而被利用，从而触发拒绝服务条件。思科曾在 +2025 +年 +1 +月修补了另一个带有 +PoC +利用代码的 +ClamAV DoS +漏洞，当时警告称攻击者可利用该漏洞终止 +ClamAV +防病毒扫描程序，从而阻止或延迟后续扫描操作。 + +自 +2021 +年 +11 +月以来，美国网络安全与基础设施安全局（ +CISA +）已将 +95 +个思科漏洞标记为已遭利用，其中 +6 +个被滥用于勒索软件攻击。 + +**** +代码卫士试用地址：https://sast.qianxin.com/ + +开源卫士试用地址：https://oss.qianxin.com/ + + + + + + + + + +**推荐阅读** + +[思科修复12个 SD-WAN 和 IOS XE 漏洞，含多个高危](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526840&idx=1&sn=d925710bf66e2f5889e993d29d7d276c&scene=21#wechat_redirect) + + +[思科修复已遭利用的 SD-WAN vManage 漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526306&idx=1&sn=276b8774c724ae48ddfa09529366c4cd&scene=21#wechat_redirect) + + +[思科：Unified CM 严重漏洞的 PoC 已发布](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526228&idx=2&sn=cbc3a57a98b3117c33dc6847aa4c4e14&scene=21#wechat_redirect) + + +[思科：注意无补丁但已遭利用的 SD-WAN 高危 0day](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526228&idx=1&sn=aa8606b21d2d15f6de0e55d784eef216&scene=21#wechat_redirect) + + +[思科：速修复满分 Secure Workload 未授权 API 访问漏洞](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247526078&idx=1&sn=2b669f642fd4b13d42c79cc8a544e482&scene=21#wechat_redirect) + + + + + +**原文链接** + +https://www.bleepingcomputer.com/news/security/cisco-warns-of-high-severity-clamav-flaws-with-public-exploits/ + + +题图：Pixa +b +ay Licens +e + + +**本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。** + + + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSf7nNLWrJL6dkJp7RB8Kl4zxU9ibnQjuvo4VoZ5ic9Q91K3WshWzqEybcroVEOQpgYfx1uYgwJhlFQ/640?wx_fmt=jpeg "") + +![](https://mmbiz.qpic.cn/mmbiz_jpg/oBANLWYScMSN5sfviaCuvYQccJZlrr64sRlvcbdWjDic9mPQ8mBBFDCKP6VibiaNE1kDVuoIOiaIVRoTjSsSftGC8gw/640?wx_fmt=jpeg "") + +**奇安信代码卫士 (codesafe)** + +国内首个专注于软件开发安全的产品线。 + +   ![](https://mmbiz.qpic.cn/mmbiz_gif/oBANLWYScMQ5iciaeKS21icDIWSVd0M9zEhicFK0rbCJOrgpc09iaH6nvqvsIdckDfxH2K4tu9CvPJgSf7XhGHJwVyQ/640?wx_fmt=gif "") +![]( "") +![]( "") + +  +觉得不错，就点个 “ +在看 +” 或 " +赞 +” 吧~ +