ClamAVの脆弱性、Cisco製品に影響:2026年8月
ClamAV、人気のアンチウイルスエンジンに複数の脆弱性が発見されました。これらの脆弱性により、リモートの攻撃者がサービス拒否状態を引き起こす可能性があります。これにより、ClamAVの通常のスキャン操作が中断されます。Ciscoは、影響を受けるプラットフォームの問題を修正するためのソフトウェアアップデートをリリースする予定です。現在、これらの脆弱性を軽減するための回避策はありません。Windowsベースのプラットフォームに対するセキュリティインパクトレーティングは「高」であり、Cisco Secure Endpoint Connector for Windowsなどの製品に影響します。これは、ClamAVがこれらのシステムで昇格された権限で実行されるためです。LinuxやMacなどの他のプラットフォームでは、セキュリティインパクトレーティングは「中」です。この低いレーティングは、ClamAVがこれらのオペレーティングシステムでより少ない権限で実行されるためです。Cisco Secure Endpoint Private Cloudは直接影響を受けませんが、そこから配布されるコネクタは脆弱です。