ClamAV: Acht Sicherheitslücken ermöglichen Schadcode-Einschleusung
Veröffentlicht am: 11.08.2026 um 12:13 Uhr | Redaktion boerse-global.de
Der Open-Source-Virenscanner ClamAV weist mehrere schwerwiegende Sicherheitsmängel auf, die die Systemintegrität gefährden können. Aktuellen Berichten zufolge wurden insgesamt acht Sicherheitslücken identifiziert, die es Angreifern ermöglichen, den sogenannten Watch-Service von ClamAV gezielt zu stören. Neben sieben Schwachstellen, die zu einem Denial-of-Service (DoS) führen können, wurde auch eine kritische Lücke zur Remote-Code-Execution (RCE) unter Windows entdeckt.
Die als CVE-2025-8088 geführte RCE-Schwachstelle erlaubt es potenziellen Angreifern, Schadcode in betroffene Systeme einzuschleusen. Während die DoS-Lücken für Windows-Systeme als hoch eingestuft werden, bewerten Experten das Risiko für Linux- und macOS-Umgebungen als moderat. Eine aktive Ausnutzung dieser Schwachstellen in freier Wildbahn wurde bislang nicht gemeldet, jedoch verschärft die Verfügbarkeit von funktionsfähigem Beispielcode die Bedrohungslage für Administratoren und Sicherheitsverantwortliche.
Betroffene Systeme und Schweregrad der Sicherheitsrisiken
Von den Sicherheitsmängeln sind insbesondere Integrationen des Scanners in Unternehmenslösungen betroffen. Der Cisco Secure Endpoint Connector für Windows, Linux und macOS nutzt ClamAV-Komponenten und ist somit anfällig für die gemeldeten Fehler. Die sieben identifizierten Speicherfehler, die im Bereich CVE-2026-20337 bis CVE-2026-20348 dokumentiert sind, ermöglichen Remote-DoS-Angriffe ohne vorherige Authentifizierung.
Wer die Sicherheit seiner IT-Infrastruktur proaktiv stärken möchte, findet in diesem E-Book wertvolle Informationen zu aktuellen Bedrohungen und Schutzmaßnahmen. IT-Sicherheit stärken und Unternehmen langfristig schützen
Für Windows-Systeme wurde ein CVSS-Rating von 7.5 vergeben, was einer hohen Kritikalität entspricht. Im Gegensatz dazu werden die Auswirkungen auf Linux und macOS lediglich mit einem mittleren Schweregrad bewertet. Die Schwachstellen resultieren primär aus Fehlern bei der Speicherverwaltung. Konkret betroffen ist die Verarbeitung von ZIP-Archiven, bei der es zu Grenzüberschreitungen beim Schreiben von Daten (out-of-bounds write) oder zu Fehlern bei der Freigabe von Speicherbereichen (double-free) kommen kann.
Verfügbarkeit von Sicherheitsupdates und Proof-of-Concept-Code
Für die Kernanwendung ClamAV stehen bereits aktualisierte Versionen bereit, um die Sicherheitslücken zu schließen. Administratoren wird dringend empfohlen, auf die Versionen 1.4.6 oder 1.5.4 zu migrieren. Diese Updates adressieren die kritischen Speicherfehler und verhindern die gezielte Instabilität des Watch-Service.
Da immer mehr Organisationen ins Visier von Cyberangriffen geraten, hilft eine strukturierte Checkliste dabei, Sicherheitslücken rechtzeitig zu schließen. Kostenloses E-Book zur proaktiven Absicherung anfordern
Die Situation für Nutzer von Cisco-Produkten stellt sich differenzierter dar. Während für die Cisco Secure Endpoint Private Cloud ab Version 4.2.8 ein entsprechender Fix zur Verfügung steht, steht ein Patch für den eigenständigen Cisco Secure Endpoint Connector derzeit noch aus. Dies ist besonders kritisch zu bewerten, da für zwei spezifische Schwachstellen bereits ein sogenannter Proof-of-Concept-Code (PoC) existiert.
Dieser Code demonstriert die praktische Ausnutzbarkeit von CVE-2026-20337 (ZIP out-of-bounds write) und CVE-2026-20338 (ZIP double-free). Da diese Vorlagen öffentlich zugänglich sind, steigt die Wahrscheinlichkeit für zeitnahe Angriffsversuche auf ungepatchte Systeme. Obwohl für den Secure Endpoint Connector bislang keine erfolgreiche Code-Ausführung (RCE) bestätigt wurde, bleibt die Gefahr unauthentifizierter DoS-Angriffe bestehen, welche die Verfügbarkeit von Sicherheitsdiensten in Unternehmensnetzwerken erheblich beeinträchtigen können.
