സിസ്‌കോ ClamAV 1.3.0 ആൻ്റിവൈറസ് പാക്കേജ് പുറത്തിറക്കി അപകടകരമായ ഒരു അപകടസാധ്യത പരിഹരിച്ചു.

ആറ് മാസത്തെ വികസനത്തിന് ശേഷം, സിസ്‌കോ സൗജന്യ ആൻ്റിവൈറസ് സ്യൂട്ട് ClamAV 1.3.0 പുറത്തിറക്കി. ClamAV, Snort എന്നിവ വികസിപ്പിക്കുന്ന കമ്പനിയായ Sourcefire വാങ്ങിയതിന് ശേഷം 2013-ൽ പ്രോജക്റ്റ് സിസ്‌കോയുടെ കൈകളിലെത്തി. പ്രോജക്റ്റ് കോഡ് GPLv2 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്. 1.3.0 ബ്രാഞ്ചിനെ റെഗുലർ (LTS അല്ല) എന്ന് തരംതിരിച്ചിരിക്കുന്നു, അടുത്ത ബ്രാഞ്ചിൻ്റെ ആദ്യ റിലീസിന് 4 മാസമെങ്കിലും കഴിഞ്ഞ് പ്രസിദ്ധീകരിക്കുന്ന അപ്‌ഡേറ്റുകൾ. LTS അല്ലാത്ത ശാഖകൾക്കായി സിഗ്നേച്ചർ ഡാറ്റാബേസ് ഡൗൺലോഡ് ചെയ്യാനുള്ള കഴിവും അടുത്ത ബ്രാഞ്ച് പുറത്തിറങ്ങിയതിന് ശേഷം കുറഞ്ഞത് 4 മാസത്തേക്ക് കൂടി നൽകിയിട്ടുണ്ട്.

ClamAV 1.3-ലെ പ്രധാന മെച്ചപ്പെടുത്തലുകൾ:

• Microsoft OneNote ഫയലുകളിൽ ഉപയോഗിക്കുന്ന അറ്റാച്ച്‌മെൻ്റുകൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിനും പരിശോധിക്കുന്നതിനുമുള്ള പിന്തുണ ചേർത്തു. OneNote പാഴ്‌സിംഗ് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു, എന്നാൽ clamd.conf-ൽ "ScanOneNote no" സജ്ജീകരിക്കുന്നതിലൂടെയോ ക്ലാംസ്കാൻ യൂട്ടിലിറ്റി പ്രവർത്തിപ്പിക്കുമ്പോൾ "--scan-onenote=no" എന്ന കമാൻഡ് ലൈൻ ഓപ്‌ഷൻ വ്യക്തമാക്കുന്നതിലൂടെയോ അല്ലെങ്കിൽ CL_SCAN_PARSE_ONENOTE ഫ്ലാഗ് ചേർക്കുകയോ ചെയ്‌ത് ആവശ്യമെങ്കിൽ പ്രവർത്തനരഹിതമാക്കാം. libclamav ഉപയോഗിക്കുമ്പോൾ options.parse പരാമീറ്റർ.
• BeOS-പോലുള്ള ഓപ്പറേറ്റിംഗ് സിസ്റ്റമായ ഹൈക്കുവിൽ ClamAV യുടെ അസംബ്ലി സ്ഥാപിച്ചു.
• TemporaryDirectory ഡയറക്‌ടീവ് വഴി clamd.conf ഫയലിൽ വ്യക്തമാക്കിയിട്ടുള്ള താൽക്കാലിക ഫയലുകൾക്കുള്ള ഡയറക്ടറിയുടെ നിലനിൽപ്പിനായി clamd-ലേക്ക് ചെക്ക് ചേർത്തു. ഈ ഡയറക്‌ടറി നഷ്‌ടമായാൽ, പ്രക്രിയ ഇപ്പോൾ ഒരു പിശകോടെ പുറത്തുകടക്കുന്നു.
• CMake-ൽ സ്റ്റാറ്റിക് ലൈബ്രറികളുടെ നിർമ്മാണം സജ്ജീകരിക്കുമ്പോൾ, libclamav-ൽ ഉപയോഗിക്കുന്ന സ്റ്റാറ്റിക് ലൈബ്രറികളായ libclamav_rust, libclammspack, libclamunrar_iface, libclamunrar എന്നിവയുടെ ഇൻസ്റ്റാളേഷൻ ഉറപ്പാക്കുന്നു.
• കംപൈൽ ചെയ്ത പൈത്തൺ സ്ക്രിപ്റ്റുകൾക്ക് (.pyc) ഫയൽ തരം കണ്ടെത്തൽ നടപ്പിലാക്കി. clcb_pre_cache, clcb_pre_scan, clcb_file_inspection ഫംഗ്‌ഷനുകളിൽ പിന്തുണയ്‌ക്കുന്ന CL_TYPE_PYTHON_COMPILED എന്ന സ്‌ട്രിംഗ് പാരാമീറ്ററിൻ്റെ രൂപത്തിലാണ് ഫയൽ തരം കൈമാറുന്നത്.
• ശൂന്യമായ പാസ്‌വേഡ് ഉപയോഗിച്ച് PDF പ്രമാണങ്ങൾ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള മെച്ചപ്പെട്ട പിന്തുണ.

അതേ സമയം, ClamAV 1.2.2, 1.0.5 അപ്‌ഡേറ്റുകൾ സൃഷ്ടിച്ചു, ഇത് 0.104, 0.105, 1.0, 1.1, 1.2 എന്നീ ശാഖകളെ ബാധിക്കുന്ന രണ്ട് കേടുപാടുകൾ പരിഹരിച്ചു:

• CVE-2024-20328 - ഒരു വൈറസ് കണ്ടെത്തിയാൽ ഒരു അനിയന്ത്രിതമായ കമാൻഡ് പ്രവർത്തിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന "VirusEvent" നിർദ്ദേശം നടപ്പിലാക്കുന്നതിലെ ഒരു പിശക് കാരണം ക്ലാംഡിൽ ഫയൽ സ്കാനിംഗ് സമയത്ത് കമാൻഡ് മാറ്റിസ്ഥാപിക്കാനുള്ള സാധ്യത. അപകടസാധ്യതയെ ചൂഷണം ചെയ്യുന്നതിൻ്റെ വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല; വൈറസ് ഇവൻ്റ് സ്ട്രിംഗ് ഫോർമാറ്റിംഗ് പാരാമീറ്റർ '%f'-നുള്ള പിന്തുണ പ്രവർത്തനരഹിതമാക്കുന്നതിലൂടെ പ്രശ്നം പരിഹരിച്ചു, അത് രോഗബാധിതമായ ഫയലിൻ്റെ പേര് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു എന്നതാണ്.

  പ്രത്യക്ഷത്തിൽ, VirusEvent-ൽ വ്യക്തമാക്കിയിരിക്കുന്ന കമാൻഡ് പ്രവർത്തിപ്പിക്കുമ്പോൾ രക്ഷപ്പെടാൻ കഴിയാത്ത പ്രത്യേക പ്രതീകങ്ങൾ അടങ്ങിയ ഒരു രോഗബാധിത ഫയലിൻ്റെ പ്രത്യേകം രൂപകല്പന ചെയ്ത പേര് കൈമാറുന്നതിലേക്ക് ആക്രമണം തിളച്ചുമറിയുന്നു. 2004-ൽ സമാനമായ ഒരു അപകടസാധ്യത നേരത്തെ തന്നെ പരിഹരിച്ചതും '%f' സബ്സ്റ്റിറ്റ്യൂഷനുള്ള പിന്തുണ നീക്കം ചെയ്തതും ശ്രദ്ധേയമാണ്, അത് പിന്നീട് ClamAV 0.104-ൻ്റെ റിലീസിൽ തിരികെ നൽകുകയും പഴയ അപകടസാധ്യതയെ പുനരുജ്ജീവിപ്പിക്കുകയും ചെയ്തു. പഴയ അപകടസാധ്യതയിൽ, ഒരു വൈറസ് സ്കാൻ സമയത്ത് നിങ്ങളുടെ കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ, നിങ്ങൾക്ക് "; mkdir ൻ്റെ ഉടമസ്ഥതയിലുള്ളതാണ്", അതിൽ വൈറസ് പരിശോധന ഒപ്പ് എഴുതുക.

• CVE-2024-20290 എന്നത് OLE2 ഫയൽ പാഴ്‌സിംഗ് കോഡിലെ ഒരു ബഫർ ഓവർഫ്ലോ ആണ്, ഇത് ഒരു റിമോട്ട് ആധികാരികതയില്ലാത്ത ആക്രമണകാരിക്ക് സേവനം നിരസിക്കുന്നതിന് (സ്കാനിംഗ് പ്രക്രിയയുടെ ക്രാഷ്) കാരണമാകാം. ഉള്ളടക്കം സ്‌കാൻ ചെയ്യുന്ന സമയത്ത് തെറ്റായ എൻഡ്-ഓഫ്-ലൈൻ പരിശോധനയാണ് പ്രശ്‌നത്തിന് കാരണമായത്, ഇത് ബഫർ അതിർത്തിക്ക് പുറത്തുള്ള ഒരു പ്രദേശത്ത് നിന്ന് വായിക്കുന്നതിന് കാരണമാകുന്നു.

അവലംബം: opennet.ru