シスコ、公開エクスプロイトが存在するClamAVの高深刻度脆弱性を警告

シスコは、Secure Endpoint Connectorに影響する2件の高深刻度脆弱性について警告しました。脅威アクターがこれを悪用すると、サービス拒否(DoS)攻撃によってClamAVのスキャンプロセスをクラッシュさせることが可能です。

これらのセキュリティ脆弱性(CVE-2026-20337およびCVE-2026-20338として追跡)は、マルウェアスキャン用のオープンソースかつクロスプラットフォームのエンジンであるClamAV(Clam AntiVirus)のZIPアーカイブパーサーに存在します。

シスコが金曜日のアドバイザリで説明したところによると、これら2件の脆弱性はそれぞれ不適切な境界チェックとメモリ処理に起因しており、認証されていないリモートの攻撃者によって悪用される可能性があります。

同社の製品セキュリティインシデント対応チーム(PSIRT)は、概念実証(PoC)エクスプロイトコードが既に公開されていると付け加えましたが、これらの脆弱性が実際に悪用された証拠はないとしています。

「攻撃者は、細工したzipファイルをスキャン対象として送信することでこの脆弱性を悪用できる可能性があります。悪用に成功すると、ClamAVのスキャンプロセスが終了させられ、影響を受けるソフトウェアでDoS状態が発生する可能性があります」と同社は述べています。「シスコPSIRTは、CVE-2026-20337およびCVE-2026-20338に記載されている脆弱性について、概念実証エクスプロイトコードが利用可能であることを把握しています」

シスコはさらに、これらの脆弱性のセキュリティ上の影響がWindowsプラットフォームでのみ高いと評価されると付け加えました。これは、Windowsのみが「特権のあるセキュリティコンテキストでClamAVスキャンプロセスを実行する」唯一のプラットフォームであるためです。

これら2件の脆弱性はClamAV 1.5.0から1.5.3に影響し、8月7日にリリースされたバージョン1.5.4で修正されています。

CVE-2026-20337とCVE-2026-20338には回避策が存在しませんが、同社はWindows、Linux、Mac向けSecure Endpoint Connectorの影響を受けるバージョンに対応するため、今月後半にソフトウェアアップデートをリリースする予定です。

金曜日には、シスコは他にも5件のClamAVセキュリティ脆弱性を修正しました。これらも、悪意のあるXAR、Mach-O、PDF、GPT、PESpinファイルをスキャン対象として送信することでサービス拒否状態を引き起こすために悪用される可能性があります。

シスコは2025年1月にも、PoCエクスプロイトコードが存在する別のClamAV DoS脆弱性を修正しており、攻撃者がこれを悪用してClamAVアンチウイルススキャナーを強制終了させ、以降のスキャン処理を妨害または遅延させる可能性があると警告していました。

2021年11月以降、米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は95件のシスコの脆弱性を実際の攻撃で悪用されているものとしてタグ付けしており、そのうち6件はランサムウェア攻撃で悪用されています。