Cisco warns of high-severity ClamAV flaws with public exploits

Vulnérabilités critiques dans le moteur ClamAV de Cisco

Cisco a émis une alerte concernant deux vulnérabilités critiques affectant le moteur antivirus open-source ClamAV, intégré à son Secure Endpoint Connector. Ces failles permettent à un attaquant distant non authentifié de provoquer un déni de service (DoS) en faisant planter le processus d’analyse via l’envoi de fichiers ZIP malveillants. Bien que des preuves de concept (PoC) soient publiques, aucune exploitation active n’a été signalée pour le moment. L’impact est jugé particulièrement élevé sur les systèmes Windows, où le scanner opère avec des privilèges élevés.

Points clés :

• Vulnérabilités : CVE-2026-20337 et CVE-2026-20338.
• Cause : Gestion défaillante de la mémoire et erreurs de vérification des limites dans le parseur d’archives ZIP.
• Logiciels affectés : ClamAV versions 1.5.0 à 1.5.3.
• Contexte : Cisco a également corrigé simultanément cinq autres failles DoS touchant divers formats de fichiers (XAR, Mach-O, PDF, GPT, PESpin).

Recommandations :

• Mise à jour immédiate : Appliquer le correctif disponible dans la version ClamAV 1.5.4, publiée le 7 août.
• Surveillance : Surveiller les prochaines mises à jour du Secure Endpoint Connector pour Windows, Linux et macOS prévues par Cisco pour compléter le déploiement des correctifs.
• Contournement : Aucune solution de contournement n’est disponible ; la mise à jour logicielle reste la seule mesure de protection efficace.

Source