Актуализация на безплатния антивирусен пакет ClamAV 0.102.4

Създадено освобождаване на безплатен антивирусен пакет ClamAV 0.102.4, в който са отстранени три уязвимости:

• CVE-2020-3350 — позволява непривилегирован локален атакуващ може да организира изтриването или преместването на произволни файлове в системата, например, може да изтрие /etc/passwd без да има необходимите права. Уязвимостта е причинена от състояние на състезание, възникващо при сканиране на злонамерени файлове и позволяващо на потребителя с shell достъп в системата да промени целевата директория за сканиране на символична връзка, която сочи към друг път.

  Например, атакуващият може да създаде каталог «/home/user/exploit/» и да качи в него файл с тестова сигнатура на вирус, наричайки този файл «passwd». След стартиране на антивирусно сканиране, но преди премахването на проблемния файл, може да се замени каталогът «exploit» с символична връзка, сочеща към каталога «/etc», което ще доведе до изтриване на файла /etc/passwd от антивируса. Уязвимостта се проявява само при използване на clamscan, clamdscan и clamonacc с опцията «—move» или «—remove».

• CVE-2020-3327, CVE-2020-3481 — уязвимости в модулите за парсене на архиви в формат ARJ и EGG, позволяващи отказ в обслужването чрез предаване на специално оформени архиви, обработката на които ще доведе до срив на сканиращия процес.

Източник: opennet.ru