Безплатна антивирусна актуализация на ClamAV 0.102.4

Оформени пускане на безплатен антивирусен пакет мида AV 0.102.4, в който отпадат трима уязвимости:

• CVE-2020 3350- - Тя позволява на непривилегирован локален хакер може да организира изтриването или преместването на произволни файлове в системата; например можете да изтриете /etc/passwd без да имате необходимите разрешения. Уязвимостта е причинена от състояние на състезание, което възниква при сканиране на злонамерени файлове и позволява на потребител с достъп до обвивката на системата да замени целевата директория, която ще бъде сканирана, със символна връзка, сочеща към различен път.

  Например, атакуващият може да създаде директория „/home/user/exploit/“ и да качи файл с тестов вирусен подпис в нея, като наименува този файл „passwd“. След като стартирате програмата за сканиране на вируси, но преди да изтриете проблемния файл, можете да замените директорията "exploit" със символна връзка, сочеща към директорията "/etc", което ще накара антивирусната програма да изтрие файла /etc/passwd. Уязвимостта се появява само при използване на clamscan, clamdscan и clamonacc с опцията "--move" или "--remove".

• CVE-2020-3327, CVE-2020-3481 са уязвимости в модулите за парсване на архиви във формати ARJ и EGG, позволяващи отказ на услуга чрез прехвърляне на специално проектирани архиви, чиято обработка ще доведе до срив на процеса на сканиране .

Източник: opennet.ru