C
月内に
Cisco Secure Endpoint Connectorで使用されているオープンソースのアンチウイルスソフトClamAVに、メモリ管理に関する7つの脆弱性
📌 一言でいうと
Cisco Secure Endpoint Connectorで使用されているオープンソースのアンチウイルスソフトClamAVに、メモリ管理に関する7つの脆弱性が発見されました。攻撃者が特別に細工したファイルをスキャンさせることで、リモートコード実行（RCE）やサービス停止（DoS）を引き起こす可能性があります。この問題はWindows、Linux、macOS上のCisco Secure Endpointに影響し、マルウェア検知機能が停止する恐れがあります。
🔍該当判定
- Cisco Secure Endpoint Connector を Windows, Linux, macOS のいずれかにインストールしている
- 社内で ClamAV（オープンソースのアンチウイルスソフト）を単体で利用している
- Cisco 製のセキュリティ製品で、ファイルのウイルススキャン機能を有効にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Ciscoから提供される最新のアップデートを適用し、ClamAVの脆弱性が修正されたバージョンに更新してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Cisco Secure Endpoint (ClamAV) 脆弱性対応について
お疲れさまです。Cisco Secure Endpoint Connectorに影響するClamAVの脆弱性に関する情報共有です。
■ 概要
ClamAVにおけるメモリ管理の脆弱性（計7件、CVSS v3.1: 7.5）が公開されました。攻撃者が細工したファイルをスキャンさせることで、リモートコード実行（RCE）や、スキャンプロセスの停止によるサービス拒否（DoS）状態に陥る可能性があります。
■ 影響範囲
- Cisco Secure Endpoint Connector (Windows, Linux, macOS)
- 影響を受けるCVE: CVE-2026-20337, CVE-2026-20338, CVE-2026-20339, CVE-2026-20345 等
■ 対応手順
1. Ciscoの公式アドバイザリを確認し、最新のコネクタバージョンへのアップデートを適用してください。
2. アップデート後、エンドポイントでの検知機能が正常に動作しているか確認してください。
■ 参考情報
- Cisco公式セキュリティアドバイザリ
- ThaiCERT
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Cisco Secure Endpoint Connectorに影響するClamAVの脆弱性に関する情報共有です。
■ 概要
ClamAVにおけるメモリ管理の脆弱性（計7件、CVSS v3.1: 7.5）が公開されました。攻撃者が細工したファイルをスキャンさせることで、リモートコード実行（RCE）や、スキャンプロセスの停止によるサービス拒否（DoS）状態に陥る可能性があります。
■ 影響範囲
- Cisco Secure Endpoint Connector (Windows, Linux, macOS)
- 影響を受けるCVE: CVE-2026-20337, CVE-2026-20338, CVE-2026-20339, CVE-2026-20345 等
■ 対応手順
1. Ciscoの公式アドバイザリを確認し、最新のコネクタバージョンへのアップデートを適用してください。
2. アップデート後、エンドポイントでの検知機能が正常に動作しているか確認してください。
■ 参考情報
- Cisco公式セキュリティアドバイザリ
- ThaiCERT
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Cisco Secure Endpoint (ClamAV) Vulnerabilities
Dear IT/Security Team,
We are sharing information regarding memory management vulnerabilities found in ClamAV, which affects Cisco Secure Endpoint Connector.
■ Overview
Seven vulnerabilities (CVSS v3.1: 7.5) have been identified in ClamAV. An attacker could cause a Denial-of-Service (DoS) or potentially achieve Remote Code Execution (RCE) by submitting specially crafted files for scanning, leading to the crash of the scanning process.
■ Scope
- Cisco Secure Endpoint Connector on Windows, Linux, and macOS
- Affected CVEs: CVE-2026-20337, CVE-2026-20338, CVE-2026-20339, CVE-2026-20345, etc.
■ Mitigation Steps
1. Review the official Cisco security advisory and apply the latest updates to the connector.
2. Verify that malware detection services are functioning correctly after the update.
■ Reference
- Cisco Official Security Advisory
- ThaiCERT
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding memory management vulnerabilities found in ClamAV, which affects Cisco Secure Endpoint Connector.
■ Overview
Seven vulnerabilities (CVSS v3.1: 7.5) have been identified in ClamAV. An attacker could cause a Denial-of-Service (DoS) or potentially achieve Remote Code Execution (RCE) by submitting specially crafted files for scanning, leading to the crash of the scanning process.
■ Scope
- Cisco Secure Endpoint Connector on Windows, Linux, and macOS
- Affected CVEs: CVE-2026-20337, CVE-2026-20338, CVE-2026-20339, CVE-2026-20345, etc.
■ Mitigation Steps
1. Review the official Cisco security advisory and apply the latest updates to the connector.
2. Verify that malware detection services are functioning correctly after the update.
■ Reference
- Cisco Official Security Advisory
- ThaiCERT
Priority: High
Deadline: Immediate