ClamAV এর দুর্বলতা দূরবর্তী কোড নির্বাহ এবং সিস্টেম ফাইল ফাঁসের দিকে পরিচালিত করে

Cisco বিনামূল্যের অ্যান্টিভাইরাস প্যাকেজ ClamAV 1.0.1, 0.105.3 এবং 0.103.8-এর নতুন রিলিজ প্রকাশ করেছে, যা একটি জটিল দুর্বলতা (CVE-2023-20032) দূর করে যা বিশেষভাবে ডিজাইন করা ডিস্ক চিত্রগুলির সাথে ফাইলগুলি স্ক্যান করার সময় কোড নির্বাহ করতে পারে। ClamAV HFS+ বিন্যাস।

বাফার সাইজের সঠিক চেক না করার কারণে দুর্বলতা সৃষ্টি হয়, যা আপনাকে বাফার সীমানার বাইরের কোনো এলাকায় আপনার ডেটা লিখতে এবং ClamAV প্রক্রিয়ার অধিকার সহ কোডের সম্পাদনের ব্যবস্থা করতে দেয়, উদাহরণস্বরূপ, এখান থেকে বের করা ফাইল স্ক্যান করা একটি মেইল ​​সার্ভারে অক্ষর। ডিস্ট্রিবিউশনে প্যাকেজ আপডেটের প্রকাশনা পৃষ্ঠাগুলিতে ট্র্যাক করা যেতে পারে: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD।

নতুন রিলিজগুলি আরও একটি দুর্বলতা (CVE-2023-20052) ঠিক করে যা স্ক্যান করার প্রক্রিয়ার মাধ্যমে অ্যাক্সেস করা সার্ভারের যেকোনো ফাইল থেকে সামগ্রী ফাঁস করতে পারে। ডিএমজি ফরম্যাটে বিশেষভাবে ডিজাইন করা ফাইল পার্স করার সময় দুর্বলতা দেখা দেয় এবং পার্সিং প্রক্রিয়া চলাকালীন পার্স করা ডিএমজি ফাইলে উল্লেখ করা বাহ্যিক XML উপাদানগুলির প্রতিস্থাপনের অনুমতি দেয়।

উত্স: opennet.ru