Mittel24 / 100Konfidenz: Mittel

CVSS7.5EPSS0.6 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die bereitgestellten Sicherheitsupdates für ClamAV auf die Versionen 1.4.5, 1.5.3 oder neuer, um die Risiken zu minimieren.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 7.5+14
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-20213, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-17 10:16 UTCMethodik

Red Team

[UPDATE] [mittel] ClamAV: Mehrere Schwachstellen

CERT-Bund·17. September 2026, 10:16

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen im Open-Source-Virenscanner ClamAV ermöglichen entfernten Angreifern Denial-of-Service-Angriffe oder die Offenlegung vertraulicher Informationen. Betroffen sind diverse Plattformen wie Windows, UNIX und Linux-Distributionen sowie spezifische Cisco Secure Endpoint Produkte. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates der Hersteller installieren, um die Risiken zu minimieren.

SecBoard-Einordnung

Organisationen, die ClamAV als Virenscanner einsetzen, könnten anfällig für Denial-of-Service-Angriffe sein, die die Verfügbarkeit von Diensten beeinträchtigen, oder für die Offenlegung vertraulicher Informationen, was zu Datenlecks führen kann.

Realistisch schlimmster Fall: Der schlimmste Fall ist ein erfolgreicher Denial-of-Service-Angriff, der kritische Systeme lahmlegt, oder die unbefugte Offenlegung sensibler Unternehmensdaten durch die Ausnutzung der Schwachstellen.

Key Facts

CVE-2026-20213

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-20214

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-20215

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-20216

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-20217

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-20243

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-20244

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

Betroffen

Nutzer von ClamAV, einschließlich der in Cisco Secure Endpoint, Amazon Linux, Microsoft Azure Linux, SUSE und Ubuntu integrierten Versionen, sind betroffen. Dies umfasst Systeme unter Windows, UNIX und Linux.

Prüfen

▸Überprüfen Sie alle Systeme auf die installierte ClamAV-Version und stellen Sie sicher, dass diese auf 1.4.5, 1.5.3 oder neuer aktualisiert wurde.
▸Scannen Sie Ihre Systeme auf Anzeichen von Denial-of-Service-Angriffen oder ungewöhnlichem Datenabfluss, der auf eine Offenlegung von Informationen hindeuten könnte.

▸ 1 weitere

▸Überprüfen Sie die Konfiguration von ClamAV und den umgebenden Systemen, um sicherzustellen, dass alle empfohlenen Sicherheitspraktiken angewendet werden.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Es wird nicht spezifiziert, welche Art von vertraulichen Informationen offengelegt werden könnten.
▸Der Artikel nennt keine spezifischen Angreifergruppen oder ob die Schwachstellen bereits aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Cisco extern erreichbar?
Haben wir Windows extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„Offenlegung vertraulicher Informationen“

T1499Denial of Servicezugeordnet

„ermöglichen entfernten Angreifern Denial-of-Service-Angriffe“

T1530Data from Cloud Storagezugeordnet

„Offenlegung vertraulicher Informationen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[UPDATE] [mittel] ClamAV: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-20213 CVE-2026-20214 CVE-2026-20215 CVE-2026-20216 CVE-2026-20217 CVE-2026-20243 CVE-2026-20244

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (7)

CVE-2026-20213HIGH(7.5)

EPSS 0.6%

A vulnerability in the PE file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in PE files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains PE content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.

Details NVD

CVE-2026-20214HIGH(7.5)

EPSS 0.6%

A vulnerability in the FSG file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in FSG files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains portable executable content compressed with FSG to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.

Details NVD

CVE-2026-20215HIGH(7.5)

EPSS 0.6%

A vulnerability in the 7z file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in 7z files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains 7z content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.

Details NVD

CVE-2026-20216HIGH(7.5)

EPSS 0.6%

A vulnerability in the InstallShield file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due to improper handling of temporary resources during file scanning. An attacker could exploit this vulnerability by submitting a crafted InstallShield file to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to terminate the ClamAV scanning process and temporarily consume available system resources, resulting in a DoS condition on the affected software.

Details NVD

CVE-2026-20217HIGH(7.5)

EPSS 0.6%

A vulnerability in the PESpin file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in PESpin files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains PESpin content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.

Details NVD

CVE-2026-20243HIGH(7.5)

EPSS 0.6%

A vulnerability in the ALZ file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in ALZ files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains ALZ content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.

Details NVD

CVE-2026-20244HIGH(7.5)

EPSS 0.6%

A vulnerability in the DMG file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in DMG files during scanning, which may result in an integer overflow on 32-bit platforms only. An attacker could exploit this vulnerability by submitting a crafted file that contains DMG content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.

Details NVD