A szabad vírusirtó csomag kiadása , amelyben három :
- — nem jogosult helyi támadó lehetővé teszi, hogy véletlenszerű fájlokat távolítson el vagy helyezzen át a rendszerben; például törölheti a /etc/passwd fájlt anélkül, hogy ahhoz megfelelő jogosultságai lennének. A sebezhetőséget egy versenyhelyzet okozza, amely a kártevők fájlok vizsgálata közben lép fel, és lehetővé teszi a rendszer shell-hozzáféréssel rendelkező felhasználó számára, hogy a célmappát átirányítja egy szimbolikus linkre, amely egy másik útvonalra mutat.
Például a támadó létrehozhat egy " /home/user/exploit/ " mappát, és feltölthet oda egy tesztvírus-azonosító fájlt, amelyet "passwd"-nak nevezett el. A víruskereső program indítása előtt, de a problémás fájl törlése előtt a "exploit" mappát át lehet nevezni egy szimbolikus linkre, amely a " /etc " mappára mutat, így a vírusirtó törli a /etc/passwd fájlt. A sebezhetőség csak a clamscan, clamdscan és clamonacc parancs ' —move ' vagy ' —remove ' opcióval történő használata esetén jelentkezik.
- CVE-2020-3327, CVE-2020-3481 — sebezhetőségek az ARJ és EGG archív fomátumok feldolgozó moduljaiban, amelyek lehetővé teszik a szolgáltatásmegtagadást speciálisan összeállított archívumok küldésével, amelyek feldolgozása a szkennelési folyamat összeomlását okozza.
Forrás: opennet.ru
