udgivelse af den gratis antiviruspakke , hvor tre :
- â en ikke-privilegieret lokal angriber kan slette eller flytte vilkĂ„rlige filer i systemet, for eksempel kan /etc/passwd slettes uden de nĂždvendige rettigheder. SĂ„rbarheden skyldes en racebetingelse, der opstĂ„r under scanningen af ondsindede filer og giver brugeren med shell-adgang i systemet mulighed for at ĂŠndre mĂ„lmappen til at scanne med et symbolsk link, der peger pĂ„ en anden sti.
For eksempel kan angriberen oprette mappen «/home/user/exploit/» og uploade en fil med en testvirus-signatur kaldet «passwd». Efter at have startet antivirusprogrammet, men fĂžr den problematiske fil slettes, kan mappen «exploit» erstattes med et symbolsk link, der peger pĂ„ mappen «/etc», hvilket vil fĂžre til, at antivirusprogrammet sletter filen /etc/passwd. SĂ„rbarheden optrĂŠder kun ved brug af clamscan, clamdscan og clamonacc med optionerne «âmove» eller «âremove».
- CVE-2020-3327, CVE-2020-3481 â sĂ„rbarheder i modulerne til behandling af arkiver i ARJ- og EGG-format, der muliggĂžr denial of service ved at sende specielt udformede arkiver, hvis behandling vil medfĂžre, at scanningsprocessen gĂ„r ned.
Kilde: opennet.ru
