Ажурирање на бесплатниот антивирусен пакет ClamAV 0.102.4

Формирана ослободување на бесплатен антивирусен пакет ClamAV 0.102.4, во која три се елиминирани ранливости:

• CVE-2020-3350 - таа им овозможува на непривилегиран локален напаѓач може да организира бришење или движење на произволни датотеки на системот; на пример, можете да избришете /etc/passwd без да ги имате потребните дозволи. Ранливоста е предизвикана од состојба на трка која се јавува при скенирање на малициозни датотеки и му овозможува на корисникот со пристап до школка на системот да го замени целниот директориум што треба да се скенира со симболична врска што укажува на друга патека.

  На пример, напаѓачот може да создаде директориум „/home/user/exploit/“ и да постави датотека со потпис на тест вирус во него, именувајќи ја оваа датотека „passwd“. Откако ќе ја извршите програмата за скенирање вируси, но пред да ја избришете проблематичната датотека, можете да го замените директориумот „exploit“ со симболична врска што укажува на директориумот „/etc“, што ќе предизвика антивирусот да ја избрише датотеката /etc/passwd. Ранливоста се појавува само кога користите clamscan, clamdscan и clamonacc со опцијата „--move“ или „--remove“.

• CVE-2020-3327, CVE-2020-3481 се пропусти во модулите за парсирање на архивите во формати ARJ и EGG, што овозможуваат одбивање на услугата преку пренос на специјално дизајнирани архиви, чија обработка ќе доведе до пад на процесот на скенирање .

Извор: opennet.ru