根據其自我報告的版本，Cisco Secure Endpoint 受到多個拒絕服務漏洞的影響。

  - ClamAV 的 zip 封存剖析器中有一個弱點，未經驗證的遠端攻擊者可允許在受影響的裝置上造成 DoS 狀況。此弱點是因為掃描期間對 zip 檔案中的內容進行邊界檢查不當，可能導致越界寫入狀況。攻擊者可藉由提交特製的 zip 檔案進行掃描來利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20337）

  - ClamAV 的 zip 封存剖析器中有一個弱點，未經驗證的遠端攻擊者可允許在受影響的裝置上造成 DoS 狀況。此弱點是由於在掃描期間處理 zip 檔案中的內容時記憶體處理不當所致。攻擊者可藉由提交特製的 zip 檔案進行掃描來利用此弱點。成功的惡意利用可讓攻擊者因記憶體雙重釋放而導致 ClamAV 掃描程序終止，進而導致受影響的軟體出現 DoS 狀況。（CVE-2026-20338）

  - ClamAV 的 PESpin 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況或其他擴大影響。此漏洞是由於掃描過程中對 PESpin 檔案中內容的邊界檢查不當造成的，可能導致整數溢位。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20339）

  - ClamAV 的 XAR 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。此弱點是由於掃描期間對 XAR 檔案中內容的邊界檢查不當所造成。攻擊者可藉由提交包含 XAR 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。
    (CVE-2026-20348)

  - ClamAV 的 GPT 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。此弱點是因為不當處理字節碼轉換作業，可能導致越界緩衝區寫入。攻擊者可提交特製的 GPT 檔案，讓 ClamAV 在受影響的裝置上掃描，藉此利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20345）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 zip 封存剖析器中有一個弱點，未經驗證的遠端攻擊者可允許在受影響的裝置上造成 DoS 狀況。此弱點是由於在掃描期間處理 zip 檔案中的內容時記憶體處理不當所致。攻擊者可藉由提交特製的 zip 檔案進行掃描來利用此弱點。成功的惡意利用可讓攻擊者因記憶體雙重釋放而導致 ClamAV 掃描程序終止，進而導致受影響的軟體出現 DoS 狀況。（CVE-2026-20338）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根据其自我报告的版本，Cisco Secure Endpoint 受到多个拒绝服务漏洞的影响。

  - ClamAV 的 zip 存档解析器中存在漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成 DoS 情形。此漏洞是因为扫描期间不当对 zip 文件中的内容进行边界检查所致，可能导致越界写入情况。攻击者可通过提交用于扫描的特制 zip 文件利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20337）

  - ClamAV 的 zip 存档解析器中存在漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成 DoS 情形。造成此漏洞的原因是扫描期间处理 zip 文件内容时的内存处理不当。攻击者可通过提交用于扫描的特制 zip 文件利用此漏洞。若成功利用此漏洞，攻击者即可造成 ClamAV 扫描进程因内存双重释放而终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20338）

  - ClamAV 的 PESpin 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者造成 DoS 情况，或可能会因受影响设备上的内存损坏而造成其他扩展影响。此漏洞是由于在扫描期间对 PESpin 文件中的内容未正确进行边界检查，可能导致整数溢出。攻击者可通过在受影响的设备上提交要由 ClamAV 扫描的包含 PESpin 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20339）

  - ClamAV 的 XAR 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者造成 DoS 情况，或可能会因受影响设备上的内存损坏而造成其他扩展影响。此漏洞是由于在扫描期间未正确对 XAR 文件中的内容进行边界检查所致。攻击者可通过在受影响的设备上提交要由 ClamAV 扫描的包含 XAR 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。
    (CVE-2026-20348)

  - ClamAV 的 GPT 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者造成 DoS 情况，或可能会因受影响设备上的内存损坏而造成其他扩展影响。此漏洞存在的原因是未正确处理端转换操作，可能导致越界缓冲区写入。攻击者可通过在受影响的设备上提交要 ClamAV 扫描的特制 GPT 文件以利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20345）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 zip 存档解析器中存在漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成 DoS 情形。造成此漏洞的原因是扫描期间处理 zip 文件内容时的内存处理不当。攻击者可通过提交用于扫描的特制 zip 文件利用此漏洞。若成功利用此漏洞，攻击者即可造成 ClamAV 扫描进程因内存双重释放而终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20338）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

自己報告されたバージョンによると、Cisco Secure Endpointは複数のサービス拒否の脆弱性の影響を受けます。

  - ClamAVのzipアーカイブパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでDoS状態を引き起こす可能性があります。この脆弱性は、スキャン中にzipファイル内のコンテンツの境界検査が不適切なために発生します。このために、領域外書き込み状態が発生する可能性があります。攻撃者がこの脆弱性を悪用し、細工されたzipファイルをスキャン用に送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20337)

  - ClamAVのzipアーカイブパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでDoS状態を引き起こす可能性があります。この脆弱性は、スキャン中に zip ファイルのコンテンツを処理するときの不適切なメモリ処理によるものです。攻撃者がこの脆弱性を悪用し、細工されたzipファイルをスキャン用に送信する可能性があります。悪用に成功すると、メモリの二重解放の結果として攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20338)

  - ClamAV の PESpin ファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損の結果として、DoS 状態を引き起こしたり、その他の影響を拡大したりする可能性があります。この脆弱性は、スキャン中の PESpin ファイルのコンテンツに対する不適切な境界検査により発生し、整数オーバーフローを引き起こす可能性があります。攻撃者が、PESpinコンテンツを含む細工されたファイルを送信して、影響を受けるデバイスでClamAVによってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20339)

  - ClamAVのXARファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損の結果として、DoS状態やその他の影響を拡大する可能性があります。この脆弱性は、スキャン中のXARファイルのコンテンツの境界検査が不適切であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスでClamAVによってスキャンされるXARコンテンツを含む細工されたファイルを送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。
    (CVE-2026-20348)

  - ClamAVのGPTファイル形式パーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損の結果として、DoS状態やその他の影響の拡大を引き起こす可能性があります。この脆弱性は、エンディアン変換操作の不適切な処理によるもので、領域外のバッファ書き込みを引き起こす可能性があります。攻撃者がこの脆弱性を悪用し、細工されたGPTファイルを影響を受けるデバイスでClamAVによってスキャンされるように送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20345)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ClamAVのzipアーカイブパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでDoS状態を引き起こす可能性があります。この脆弱性は、スキャン中に zip ファイルのコンテンツを処理するときの不適切なメモリ処理によるものです。攻撃者がこの脆弱性を悪用し、細工されたzipファイルをスキャン用に送信する可能性があります。悪用に成功すると、メモリの二重解放の結果として攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20338)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to its self-reported version, Cisco Secure Endpoint is affected by multiple denial of service vulnerabilities.

  - A vulnerability in the zip archive parser of ClamAV could allow an unauthenticated, remote attacker to     cause a DoS condition on an affected device. This vulnerability is due to improper boundary checks for     content in zip files during scanning, which may result in an out-of-bounds write condition. An attacker     could exploit this vulnerability by submitting a crafted zip file for scanning. A successful exploit could     allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the     affected software. (CVE-2026-20337)

  - A vulnerability in the zip archive parser of ClamAV could allow an unauthenticated, remote attacker to     cause a DoS condition on an affected device. This vulnerability is due to improper memory handling when     processing content in zip files during scanning. An attacker could exploit this vulnerability by     submitting a crafted zip file for scanning. A successful exploit could allow the attacker to cause the     ClamAV scanning process to terminate as a result of a memory double-free, resulting in a DoS condition on     the affected software. (CVE-2026-20338)

  - A vulnerability in the PESpin file format parser of ClamAV could allow an unauthenticated, remote attacker     to cause a DoS condition or possibly other expanded impacts as a result ofmemory corruption on an     affected device. This vulnerability is due to improper boundary checks for content in PESpin files during     scanning, which may result in an integer overflow. An attacker could exploit this vulnerability by     submitting a crafted file that contains PESpin content to be scanned by ClamAV on an affected device. A     successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting     in a DoS condition on the affected software. (CVE-2026-20339)

  - A vulnerability in the XAR file format parser of ClamAV could allow an unauthenticated, remote attacker to     cause a DoS condition or possibly other expanded impacts as a result ofmemory corruption on an     affected device. This vulnerability is due to improper boundary checks for content in XAR files during     scanning. An attacker could exploit this vulnerability by submitting a crafted file that contains XAR     content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to     cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
    (CVE-2026-20348)

  - A vulnerability in the GPT file format parser of ClamAV could allow an unauthenticated, remote attacker to     cause a DoS condition or possibly other expanded impacts as a result ofmemory corruption on an     affected device. This vulnerability is due to improper handling of an endian conversion operation, which     may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a     crafted GPT file to be scanned by ClamAV on an affected device. A successful exploit could allow the     attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected     software. (CVE-2026-20345)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in the zip archive parser of ClamAV could allow an unauthenticated, remote attacker to     cause a DoS condition on an affected device. This vulnerability is due to improper memory handling when     processing content in zip files during scanning. An attacker could exploit this vulnerability by     submitting a crafted zip file for scanning. A successful exploit could allow the attacker to cause the     ClamAV scanning process to terminate as a result of a memory double-free, resulting in a DoS condition on     the affected software. (CVE-2026-20338)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
335452	Cisco 安全端點多個 ClamAV DoS （cisco-sa-clamav-WuuvVd26）	Nessus	CISCO	8/14/2026	8/17/2026	high
334745	Linux Distros 未修補弱點：CVE-2026-20338	Nessus	Misc.	8/12/2026	8/17/2026	high
335452	Cisco 安全端点多个 ClamAV DoS （cisco-sa-clamav-WuuvVd26）	Nessus	CISCO	8/14/2026	8/17/2026	high
334745	Linux Distros 未修补的漏洞：CVE-2026-20338	Nessus	Misc.	8/12/2026	8/17/2026	high
335452	Cisco Secure Endpointの複数のClamAV DoS(cisco-sa-clamav-WuuvVd26)	Nessus	CISCO	8/14/2026	8/17/2026	high
334745	Linux Distros のパッチ未適用の脆弱性: CVE-2026-20338	Nessus	Misc.	8/12/2026	8/17/2026	high
335452	Cisco Secure Endpoint Multiple ClamAV DoS (cisco-sa-clamav-WuuvVd26)	Nessus	CISCO	8/14/2026	8/17/2026	high
334745	Linux Distros Unpatched Vulnerability : CVE-2026-20338	Nessus	Misc.	8/12/2026	8/17/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high