സൗജന്യ ആന്റിവൈറസ് പാക്കേജ് ClamAV 0.102.4-ന്റെ അപ്ഡേറ്റ്

രൂപീകരിച്ചു ഒരു സൗജന്യ ആന്റിവൈറസ് പാക്കേജിന്റെ പ്രകാശനം ക്ലാംഅവി 0.102.4, അതിൽ മൂന്ന് പേർ ഒഴിവാക്കപ്പെടുന്നു പരാധീനതകൾ:

• CVE-2020-3350 - ഇത് അനുവദിക്കുന്നു ഒരു പ്രത്യേകാവകാശമില്ലാത്ത പ്രാദേശിക ആക്രമണകാരിക്ക് സിസ്റ്റത്തിലെ അനിയന്ത്രിതമായ ഫയലുകൾ ഇല്ലാതാക്കാനോ നീക്കാനോ സംഘടിപ്പിക്കാൻ കഴിയും; ഉദാഹരണത്തിന്, ആവശ്യമായ അനുമതികൾ ഇല്ലാതെ നിങ്ങൾക്ക് /etc/passwd ഇല്ലാതാക്കാം. ക്ഷുദ്ര ഫയലുകൾ സ്കാൻ ചെയ്യുമ്പോൾ സംഭവിക്കുന്ന ഒരു റേസ് അവസ്ഥയാണ് അപകടത്തിന് കാരണമാകുന്നത്, കൂടാതെ സിസ്റ്റത്തിൽ ഷെൽ ആക്‌സസ് ഉള്ള ഒരു ഉപയോക്താവിനെ ടാർഗെറ്റ് ഡയറക്‌ടറി മാറ്റി മറ്റൊരു പാതയിലേക്ക് ചൂണ്ടിക്കാണിക്കുന്ന ഒരു പ്രതീകാത്മക ലിങ്ക് ഉപയോഗിച്ച് സ്കാൻ ചെയ്യാൻ അനുവദിക്കുന്നു.

  ഉദാഹരണത്തിന്, ഒരു ആക്രമണകാരിക്ക് “/home/user/exploit/” എന്ന ഡയറക്‌ടറി സൃഷ്‌ടിക്കുകയും അതിലേക്ക് ഒരു ടെസ്റ്റ് വൈറസ് ഒപ്പ് ഉള്ള ഒരു ഫയൽ അപ്‌ലോഡ് ചെയ്യുകയും ഈ ഫയലിന് “passwd” എന്ന് പേരിടുകയും ചെയ്യാം. വൈറസ് സ്കാൻ പ്രോഗ്രാം പ്രവർത്തിപ്പിച്ചതിന് ശേഷം, എന്നാൽ പ്രശ്നമുള്ള ഫയൽ ഇല്ലാതാക്കുന്നതിന് മുമ്പ്, "/etc" ഡയറക്‌ടറിയിലേക്ക് ചൂണ്ടിക്കാണിക്കുന്ന ഒരു പ്രതീകാത്മക ലിങ്ക് ഉപയോഗിച്ച് നിങ്ങൾക്ക് "ചൂഷണം" ഡയറക്ടറി മാറ്റിസ്ഥാപിക്കാം, ഇത് /etc/passwd ഫയൽ ഇല്ലാതാക്കാൻ ആന്റിവൈറസ് കാരണമാകും. "--move" അല്ലെങ്കിൽ "--remove" ഓപ്ഷൻ ഉപയോഗിച്ച് clamscan, clamdscan, clamonacc എന്നിവ ഉപയോഗിക്കുമ്പോൾ മാത്രമേ അപകടസാധ്യത ദൃശ്യമാകൂ.

• CVE-2020-3327, CVE-2020-3481 എന്നത് ARJ, EGG ഫോർമാറ്റുകളിൽ ആർക്കൈവുകൾ പാഴ്‌സുചെയ്യുന്നതിനുള്ള മൊഡ്യൂളുകളിലെ കേടുപാടുകളാണ്, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത ആർക്കൈവുകളുടെ കൈമാറ്റത്തിലൂടെ സേവനം നിരസിക്കാൻ അനുവദിക്കുന്നു, ഇതിന്റെ പ്രോസസ്സിംഗ് സ്കാനിംഗ് പ്രക്രിയയുടെ തകർച്ചയിലേക്ക് നയിക്കും. .

അവലംബം: opennet.ru