{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"Cisco ha rilasciato il pacchetto antivirus ClamAV 1.3.0 e ha risolto una pericolosa vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo sei mesi di sviluppo, Cisco ha pubblicato la versione del pacchetto antivirus gratuito ClamAV 1.3.0. Il progetto \u00e8 passato a Cisco nel 2013 dopo l'acquisizione di Sourcefire, che sviluppava ClamAV e Snort. Il codice del progetto \u00e8 distribuito sotto la licenza GPLv2. La branch 1.3.0 \u00e8 classificata come standard (non LTS), con aggiornamenti resi disponibili per almeno 4 mesi dopo il rilascio del primo aggiornamento della branch successiva. La possibilit\u00e0 di scaricare il database delle firme per le branch non LTS \u00e8 garantita per almeno altri 4 mesi dopo il rilascio della branch successiva. <\/p>\n
Miglioramenti chiave in ClamAV 1.3: <\/p>\n
\n
\u00c8 stata aggiunta la compatibilit\u00e0 per l'estrazione e la verifica degli allegati utilizzati nei file Microsoft OneNote. L'analisi del formato OneNote \u00e8 inclusa di default, ma pu\u00f2 essere disabilitata impostando l'opzione 'ScanOneNote no' in clamd.conf, specificando l'opzione della riga di comando '--scan-onenote=no' durante l'esecuzione dell'utility clamscan o aggiungendo il flag CL_SCAN_PARSE_ONENOTE nei parametri options.parse quando si utilizza libclamav.\n
\u00c8 stata migliorata la compilazione di ClamAV nel sistema operativo simile a BeOS Haiku.\n
In clamd \u00e8 stata aggiunta la verifica dell'esistenza della directory per i file temporanei, specificata in clamd.conf tramite la direttiva TemporaryDirectory. In assenza di tale directory, il processo ora si arresta con output di errore.\n
Nella configurazione della compilazione delle librerie statiche in CMake, \u00e8 stata garantita l'installazione delle librerie statiche libclamav_rust, libclammspack, libclamunrar_iface e libclamunrar, utilizzate in libclamav.\n
\u00c8 stata implementata la determinazione del tipo di file per gli script Python compilati (.pyc). Il tipo di file viene passato come parametro stringa CL_TYPE_PYTHON_COMPILED, supportato nelle funzioni clcb_pre_cache, clcb_pre_scan e clcb_file_inspection.\n
\u00c8 stato migliorato il supporto per la decrittazione di documenti PDF con una password vuota. <\/ul>\n
Contemporaneamente sono stati rilasciati gli aggiornamenti ClamAV 1.2.2 e 1.0.5, che risolvono due vulnerabilit\u00e0 che interessano le branch 0.104, 0.105, 1.0, 1.1 e 1.2: <\/p>\n
\n
CVE-2024-20328 \u2014 possibilit\u00e0 di iniezione di comandi durante il controllo dei file in clamd a causa di un errore nell'implementazione della direttiva 'VirusEvent', utilizzata per eseguire comandi arbitrari in caso di rilevamento di un virus. I dettagli sull'exploit di questa vulnerabilit\u00e0 non sono stati resi noti; si sa solo che il problema \u00e8 stato risolto disattivando il supporto per il parametro di formattazione della stringa '%f' in VirusEvent, il quale veniva sostituito con il nome del file infetto.\n
A quanto pare, l'attacco consiste nella consegna di un nome di file infetto appositamente formattato, contenente caratteri speciali non eseguiti durante l'esecuzione del comando indicato in VirusEvent. \u00c8 interessante notare che una vulnerabilit\u00e0 simile era gi\u00e0 stata risolta nel 2004 con la rimozione del supporto per la sostituzione '%f', che \u00e8 stata poi ripristinata nella versione ClamAV 0.104, riportando alla luce la vulnerabilit\u00e0 precedente. Nella vecchia vulnerabilit\u00e0, per eseguire il proprio comando durante la scansione antivirus, bastava creare un file con il nome '; mkdir owned' e copiarci una firma test di un virus. <\/p>\n
CVE-2024-20290 \u2014 overflow del buffer nel codice di analisi dei file con contenuto nel formato OLE2, che un attaccante non autenticato remoto pu\u00f2 sfruttare per causare un'interruzione del servizio (crash del processo di scansione). Il problema \u00e8 causato da un controllo errato della fine della stringa durante la scansione del contenuto, che porta alla lettura da fuori i limiti del buffer. <\/ul>\n