// HEISE ONLINE — CYBERSECURITY
Sicherheitslücken: Angreifer können Wachdienst von ClamAV stören
Der Open-Source-Virenscanner ClamAV ist verwundbar. Im schlimmsten Fall kann Schadcode auf Instanzen gelangen.
Angreifer können Systeme mit ClamAV attackieren und den Virenscanner in den meisten Fällen lahmlegen. In zwei reparierten Versionen haben die Entwickler nun acht Sicherheitslücken geschlossen.
Wie aus dem Sicherheitsbereich der ClamAV-Website hervorgeht, können Angreifer in sieben Fällen nach erfolgreichen Attacken DoS-Zustände und somit Abstürze des Scanners auslösen. Da ClamAV in der Regel auf Mailservern und Gateways läuft, kann ein Ausfall des Virenschutzes fatale Folgen haben.
Attacken sind aus der Ferne und ohne Authentifizierung möglich. Demzufolge sind die DoS-Schwachstellen mit dem Bedrohungsgrad „hoch“ eingestuft. Um einen solchen Zustand auszulösen, müssen Angreifer dem Scanner etwa präparierte Zip-Archive oder PDF-Dateien zur Untersuchung unterschieben. Bei der Verarbeitung kommt es dann zu Fehlern, was zu Abstürzen führt (etwa CVE-2026-20338).
Unter Windows kann es sogar im Zuge der Verarbeitung von RAR-Archiven zur Ausführung von Schadcode kommen (CVE-2025-8088 „hoch“). Danach gelten Computer in der Regel als vollständig kompromittiert.
Bislang gibt es seitens des Netzwerkausrüsters Cisco, zu dem ClamAV organisatorisch gehört, keine Hinweise, dass Angreifer die Sicherheitslücken bereits ausnutzen. Für zwei Schwachstellen (CVE-2026-20337, CVE-2026-20338) sei aber bereits Proof-of-Concept-Code in Umlauf, sodass Attacken bevorstehen können. Dementsprechend sollten Admins die verfügbaren Sicherheitspatches zeitnah installieren.
Die Entwickler versichern, die Probleme in den Ausgaben 1.4.6 und 1.5.4 gelöst zu haben. Ciscos Schutzlösung Secure Endpoint Connector nutzt ClamAV. Eine reparierte Ausgabe ist aber bislang nicht verfügbar. Sie soll aber den Entwicklern zufolge noch diesen Monat folgen.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.