{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"A Cisco kiadta a ClamAV 1.3.0 v\u00edruskeres\u0151 csomagj\u00e1t, \u00e9s megsz\u00fcntette a vesz\u00e9lyes sebezhet\u0151s\u00e9get.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Hat h\u00f3napos fejleszt\u00e9s ut\u00e1n a Cisco kiadta a ClamAV 1.3.0 szabad antiv\u00edrus-csomag \u00faj verzi\u00f3j\u00e1t. A projekt 2013-ban ker\u00fclt a Cisco birtok\u00e1ba, miut\u00e1n a v\u00e1llalat megv\u00e1s\u00e1rolta a ClamAV \u00e9s Snort fejleszt\u0151j\u00e9t, a Sourcefire-t. A projekt k\u00f3dja GPLv2 licenc alatt terjesztett. A 1.3.0 \u00e1g az \u00e1ltal\u00e1nos (nem LTS) kateg\u00f3ri\u00e1ba tartozik, amelyek friss\u00edt\u00e9seit legal\u00e1bb n\u00e9gy h\u00f3napig k\u00f6zz\u00e9teszik a k\u00f6vetkez\u0151 \u00e1g els\u0151 kiad\u00e1s\u00e1nak megjelen\u00e9se ut\u00e1n. A nem LTS \u00e1gak al\u00e1\u00edr\u00e1si adatb\u00e1zis\u00e1nak let\u00f6lt\u00e9si lehet\u0151s\u00e9ge szint\u00e9n biztos\u00edtott legal\u00e1bb m\u00e9g n\u00e9gy h\u00f3napig a k\u00f6vetkez\u0151 \u00e1g kiad\u00e1sa ut\u00e1n. <\/p>\n
A ClamAV 1.3 kulcsfontoss\u00e1g\u00fa fejleszt\u00e9sei: <\/p>\n
\n
Hozz\u00e1adva a Microsoft OneNote f\u00e1jlokban haszn\u00e1lt mell\u00e9kletek kinyer\u00e9s\u00e9nek \u00e9s ellen\u0151rz\u00e9s\u00e9nek t\u00e1mogat\u00e1sa. A OneNote form\u00e1tum elemz\u00e9se alap\u00e9rtelmez\u00e9s szerint be van kapcsolva, de ig\u00e9ny szerint le lehet tiltani a 'ScanOneNote no' be\u00e1ll\u00edt\u00e1ssal a clamd.conf f\u00e1jlban, a '--scan-onenote=no' parancssori opci\u00f3 megad\u00e1s\u00e1val a clamscan program ind\u00edt\u00e1sakor, vagy a CL_SCAN_PARSE_ONENOTE flag hozz\u00e1ad\u00e1s\u00e1val az options.parse param\u00e9terhez a libclamav haszn\u00e1latakor.\n
A ClamAV \u00f6ssze\u00e1ll\u00edt\u00e1sa megt\u00f6rt\u00e9nt a BeOS-szer\u0171 Haiku oper\u00e1ci\u00f3s rendszerben.\n
A clamd-hez hozz\u00e1adva a ideiglenes f\u00e1jlok mapp\u00e1j\u00e1nak ellen\u0151rz\u00e9se, amelyet a clamd.conf f\u00e1jlban a TemporaryDirectory utas\u00edt\u00e1ssal adtak meg. Ha ez a mappa nem l\u00e9tezik, a folyamat most hiba\u00fczenettel le\u00e1ll.\n
A CMake-ben a statikus k\u00f6nyvt\u00e1rak \u00f6ssze\u00e1ll\u00edt\u00e1s\u00e1nak be\u00e1ll\u00edt\u00e1sakor biztos\u00edtott\u00e1k a libclamav_rust, libclammspack, libclamunrar_iface \u00e9s libclamunrar statikus k\u00f6nyvt\u00e1rak telep\u00edt\u00e9s\u00e9t, amelyek a libclamav-ban haszn\u00e1latosak.\n
Megval\u00f3s\u00edtva a f\u00e1jlt\u00edpus meghat\u00e1roz\u00e1s\u00e1t a leford\u00edtott Python szkriptekhez (.pyc). A f\u00e1jlt\u00edpus karakterl\u00e1nc param\u00e9terk\u00e9nt ker\u00fcl \u00e1tad\u00e1sra, amelyet a CL_TYPE_PYTHON_COMPILED t\u00e1mogat a clcb_pre_cache, clcb_pre_scan \u00e9s clcb_file_inspection funkci\u00f3kban.\n
Jav\u00edtott\u00e1k a jelsz\u00f3 n\u00e9lk\u00fcli PDF-dokumentumok dek\u00f3dol\u00e1s\u00e1nak t\u00e1mogat\u00e1s\u00e1t. <\/ul>\n
Egyidej\u0171leg kiad\u00e1sra ker\u00fclt a ClamAV 1.2.2 \u00e9s 1.0.5 friss\u00edt\u00e9se, amelyben k\u00e9t sebezhet\u0151s\u00e9get jav\u00edtottak a 0.104, 0.105, 1.0, 1.1 \u00e9s 1.2 \u00e1gakat \u00e9rintve: <\/p>\n
\n
CVE-2024-20328 \u2014 parancsok besz\u00far\u00e1s\u00e1nak lehet\u0151s\u00e9ge a f\u00e1jlok ellen\u0151rz\u00e9se sor\u00e1n a clamd-ben a 'VirusEvent' direkt\u00edva megval\u00f3s\u00edt\u00e1s\u00e1nak hib\u00e1ja miatt, amely lehet\u0151v\u00e9 teszi, hogy tetsz\u0151leges parancsot hajtsanak v\u00e9gre v\u00edrus \u00e9szlel\u00e9s eset\u00e9n. A sebezhet\u0151s\u00e9g kihaszn\u00e1l\u00e1s\u00e1nak r\u00e9szletei m\u00e9g nem nyilv\u00e1nosak, csak annyi ismert, hogy a probl\u00e9ma a 'VirusEvent' string form\u00e1z\u00e1si param\u00e9ter\u00e9nek t\u00e1mogat\u00e1s\u00e1nak letilt\u00e1s\u00e1val lett megoldva, amely '%f'-t cser\u00e9lt a fert\u0151z\u00f6tt f\u00e1jl nev\u00e9re.\n
\u00dagy t\u0171nik, hogy a t\u00e1mad\u00e1s a fert\u0151z\u00f6tt f\u00e1jl nev\u00e9nek speci\u00e1lis karakterekkel val\u00f3 \u00e1tvitel\u00e9re \u00f6sszpontos\u00edt, amelyek nem ker\u00fclnek escape-el\u00e9sre a 'VirusEvent'-ben megadott parancs ind\u00edt\u00e1sakor. Figyelemre m\u00e9lt\u00f3, hogy hasonl\u00f3 sebezhet\u0151s\u00e9get m\u00e1r 2004-ben kijav\u00edtottak a '%f' helyettes\u00edt\u00e9s t\u00e1mogat\u00e1s\u00e1nak elt\u00e1vol\u00edt\u00e1s\u00e1val, amely azt\u00e1n visszaker\u00fclt a ClamAV 0.104 kiad\u00e1s\u00e1ba, \u00e9s a r\u00e9gi sebezhet\u0151s\u00e9g meg\u00fajul\u00e1s\u00e1t eredm\u00e9nyezte. Az el\u0151z\u0151 sebezhet\u0151s\u00e9get kihaszn\u00e1lva elegend\u0151 volt egy olyan f\u00e1jl l\u00e9trehoz\u00e1sa, amelynek a neve '; mkdir owned', \u00e9s egy teszt v\u00edrussziget\u00fara be\u00edr\u00e1sa ebbe a f\u00e1jlba. <\/p>\n
CVE-2024-20290 \u2014 puffer t\u00falcsordul\u00e1s az OLE2 form\u00e1tumban l\u00e9v\u0151 f\u00e1jlok tartalm\u00e1nak elemz\u00e9s\u00e9nek k\u00f3dj\u00e1ban, amelyet t\u00e1voli, azonos\u00edtatlan t\u00e1mad\u00f3 haszn\u00e1lhat a szolg\u00e1ltat\u00e1smegtagad\u00e1sra (a szkennel\u00e9si folyamat \u00f6sszeoml\u00e1s\u00e1ra). A probl\u00e9ma a sor v\u00e9g\u00e9nek helytelen ellen\u0151rz\u00e9s\u00e9b\u0151l ad\u00f3dik, amely a puffer hat\u00e1rain k\u00edv\u00fcli ter\u00fclet olvas\u00e1s\u00e1hoz vezet. <\/ul>\n