ອັບເດດຊຸດປ້ອງກັນໄວຣັສຟຣີ ClamAV 0.102.4

ສ້າງຕັ້ງຂຶ້ນ ປ່ອຍຊຸດ antivirus ຟຣີ ຫອຍ AV 0.102.4, ໃນ​ທີ່​ສາມ​ໄດ້​ຖືກ​ລົບ​ລ້າງ​ ຄວາມອ່ອນແອ:

• CVE-2020-3350 - ອະນຸຍາດ ຜູ້ໂຈມຕີທ້ອງຖິ່ນທີ່ບໍ່ມີສິດທິພິເສດສາມາດຈັດການການລຶບຫຼືການເຄື່ອນໄຫວຂອງໄຟລ໌ທີ່ຕົນເອງມັກຢູ່ໃນລະບົບ; ຕົວຢ່າງ, ທ່ານສາມາດລຶບ /etc/passwd ໂດຍບໍ່ມີການອະນຸຍາດທີ່ຈໍາເປັນ. ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກສະພາບການແຂ່ງຂັນທີ່ເກີດຂື້ນໃນເວລາທີ່ສະແກນໄຟລ໌ທີ່ເປັນອັນຕະລາຍແລະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ມີ shell ເຂົ້າເຖິງລະບົບເພື່ອທົດແທນໄດເລກະທໍລີເປົ້າຫມາຍທີ່ຈະຖືກສະແກນດ້ວຍການເຊື່ອມຕໍ່ສັນຍາລັກທີ່ຊີ້ໄປຫາເສັ້ນທາງທີ່ແຕກຕ່າງກັນ.

  ຕົວຢ່າງເຊັ່ນ, ຜູ້ໂຈມຕີສາມາດສ້າງໄດເລກະທໍລີ "/home/user/exploit/" ແລະອັບໂຫລດໄຟລ໌ທີ່ມີລາຍເຊັນຂອງໄວຣັສທົດສອບເຂົ້າໄປໃນມັນ, ຕັ້ງຊື່ໄຟລ໌ນີ້ "passwd". ຫຼັງຈາກແລ່ນໂຄງການສະແກນໄວຣັດ, ແຕ່ກ່ອນທີ່ຈະລຶບໄຟລ໌ທີ່ມີບັນຫາ, ທ່ານສາມາດປ່ຽນແທນໄດເລກະທໍລີ "exploit" ດ້ວຍການເຊື່ອມຕໍ່ສັນຍາລັກທີ່ຊີ້ໄປຫາໄດເລກະທໍລີ "/etc", ເຊິ່ງຈະເຮັດໃຫ້ antivirus ລົບໄຟລ໌ /etc/passwd. ຊ່ອງໂຫວ່ຈະປາກົດເມື່ອໃຊ້ clamscan, clamdscan ແລະ clamonacc ດ້ວຍຕົວເລືອກ "--move" ຫຼື "--remove".

• CVE-2020-3327, CVE-2020-3481 ແມ່ນຊ່ອງໂຫວ່ຢູ່ໃນໂມດູນສໍາລັບການແຍກຮວບຮວມໃນຮູບແບບ ARJ ແລະ EGG, ອະນຸຍາດໃຫ້ປະຕິເສດການບໍລິການຜ່ານການໂອນໄຟລ໌ຮວບຮວມທີ່ອອກແບບພິເສດ, ການປະມວນຜົນຈະນໍາໄປສູ່ການຂັດຂ້ອງຂອງຂະບວນການສະແກນ. .

ແຫຼ່ງຂໍ້ມູນ: opennet.ru