Aktualisierung des freien Antivirus-Pakets ClamAV 0.102.4

Erstellt Freigabe des kostenlosen Antivirenpakets ClamAV 0.102.4, bei dem drei von Schwachstellen:

• CVE-2020-3350 — das Öffnen eines Links in einem neuen Tab oder in einem neuen Container. einem nicht privilegierten lokalen Angreifer die Möglichkeit gibt, beliebige Dateien im System zu löschen oder zu verschieben. Beispielsweise kann die Datei /etc/passwd ohne die erforderlichen Berechtigungen gelöscht werden. Die Schwachstelle wird durch eine Wettlaufbedingung verursacht, die beim Scannen von Schadsoftware entsteht und es einem Benutzer mit Shell-Zugriff im System ermöglicht, das Zielverzeichnis für den Scan durch einen symbolischen Link zu ersetzen, der auf einen anderen Pfad verweist.

  Ein Angreifer könnte beispielsweise ein Verzeichnis „/home/user/exploit/“ erstellen und eine Datei mit einer Testsignatur eines Virus hochladen, die er „passwd“ nennt. Nach dem Start des Virenscanners, aber bevor die problematische Datei gelöscht werden kann, kann das Verzeichnis „exploit“ durch einen symbolischen Link ersetzt werden, der auf das Verzeichnis „/etc“ zeigt, was dazu führt, dass die Antivirensoftware die Datei /etc/passwd löscht. Die Schwachstelle tritt nur auf, wenn clamscan, clamdscan und clamonacc mit der Option „—move“ oder „—remove“ verwendet werden.

• CVE-2020-3327, CVE-2020-3481 — Schwachstellen in den Modulen zur Analyse von Archiven im ARJ- und EGG-Format, die einen Denial-of-Service-Angriff durch das Übermitteln speziell gestalteter Archive ermöglichen, deren Verarbeitung zum Absturz des Scanprozesses führt.

Quelle: opennet.ru