פגיעויות ב- ClamAV המובילות לביצוע קוד מרחוק ולדליפות קבצי מערכת

סיסקו פרסמה מהדורות חדשות של חבילת האנטי-וירוס החינמית ClamAV 1.0.1, 0.105.3 ו-0.103.8, אשר מבטלות פגיעות קריטית (CVE-2023-20032) שעלולה להוביל לביצוע קוד בעת סריקת קבצים עם תמונות דיסק שתוכננו במיוחד ב- פורמט ClamAV HFS+.

הפגיעות נגרמת מהיעדר בדיקה נכונה של גודל המאגר, המאפשרת לך לכתוב את הנתונים שלך לאזור מעבר לגבול המאגר ולארגן את ביצוע הקוד עם הזכויות של תהליך ClamAV, למשל, סריקת קבצים שחולצו מ מכתבים בשרת דואר. ניתן לעקוב אחר פרסום עדכוני החבילות בהפצות בדפים: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.

המהדורות החדשות גם מתקנות פגיעות נוספת (CVE-2023-20052) שעלולה לדלוף תוכן מכל קבצים בשרת שאליהם ניגש תהליך ביצוע הסריקה. הפגיעות מתרחשת בעת ניתוח קבצים שתוכננו במיוחד בפורמט DMG ונגרמת מהעובדה שהמנתח, במהלך תהליך הניתוח, מאפשר החלפה של רכיבי XML חיצוניים שאליהם מתייחסים בקובץ ה-DMG המנתח.

מקור: OpenNet.ru