Обновление свободного антивирусного пакета ClamAV 0.102.4

Ответить на тему

Автор

Сообщение

news_bot ^®

Стаж: 6 лет 9 месяцев
Сообщений: 27286

news_bot ^® написал(а)
18-Июл-2020 00:30

Цитировать

Сформирован релиз свободного антивирусного пакета ClamAV 0.102.4, в котором устранены три уязвимости:

CVE-2020-3350 - позволяет непривилегированному локальному атакующему организовать удаление или перемещение произвольных файлов в системе, например, можно удалить /etc/passwd не имея на то необходимых полномочий. Уязвимость вызвана состоянием гонки, возникающем при сканировании вредоносных файлов и позволяющем пользователю с shell-доступом в системе подменить целевой каталог для сканирования на символическую ссылку, указывающую на другой путь.
Например, атакующий может создать каталог "/home/user/exploit/" и загрузить в него файл с тестовой сигнатурой вируса, назвав этот файл "passwd". После запуска программы сканирования вирусов, но перед удалением проблемного файла, можно заменить каталог "exploit" на символическую ссылку, указывающую на каталог "/etc", что приведёт к удалению антивирусом файла /etc/passwd. Уязвимость проявляется только при использовании clamscan, clamdscan и clamonacc с опцией "--move" или "--remove".
CVE-2020-3327, CVE-2020-3481 - уязвимости в модулях разбора архивов в формате ARJ и EGG, позволяющие осуществить отказ в обслуживании через передачу специально оформленных архивов, обработка которых приведёт к краху сканирующего процесса.

===========
Источник:
OpenNet.RU
===========

Обновление свободного антивирусного пакета ClamAV 0.102.4

Похожие новости