ClamAV मधील भेद्यता रिमोट कोडची अंमलबजावणी आणि सिस्टम फाइल लीक होण्यास कारणीभूत ठरते

Cisco ने मोफत अँटीव्हायरस पॅकेज ClamAV 1.0.1, 0.105.3 आणि 0.103.8 चे नवीन प्रकाशन प्रकाशित केले आहे, जे एक गंभीर असुरक्षा (CVE-2023-20032) दूर करते ज्यामुळे विशेषत: डिझाइन केलेल्या डिस्क प्रतिमांसह फायली स्कॅन करताना कोडची अंमलबजावणी होऊ शकते. ClamAV HFS+ स्वरूप.

बफर आकाराची योग्य तपासणी न केल्यामुळे भेद्यता उद्भवली आहे, ज्यामुळे तुम्हाला तुमचा डेटा बफर सीमेच्या पलीकडे असलेल्या भागात लिहिता येतो आणि ClamAV प्रक्रियेच्या अधिकारांसह कोडची अंमलबजावणी व्यवस्थित करता येते, उदाहरणार्थ, येथून काढलेल्या फाइल्स स्कॅन करणे. मेल सर्व्हरवरील अक्षरे. वितरणातील पॅकेज अद्यतनांचे प्रकाशन पृष्ठांवर ट्रॅक केले जाऊ शकते: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.

नवीन रिलीझने आणखी एक भेद्यता (CVE-2023-20052) देखील दुरुस्त केली आहे जी स्कॅन करत असलेल्या प्रक्रियेद्वारे प्रवेश केलेल्या सर्व्हरवरील कोणत्याही फाइलमधून सामग्री लीक करू शकते. डीएमजी फॉरमॅटमध्ये खास डिझाईन केलेल्या फाइल्सचे पार्सिंग करताना असुरक्षितता उद्भवते आणि पार्सर, पार्सिंग प्रक्रियेदरम्यान, पार्स केलेल्या डीएमजी फाइलमध्ये संदर्भित असलेल्या बाह्य XML घटकांच्या प्रतिस्थापनास अनुमती देते या वस्तुस्थितीमुळे उद्भवते.

स्त्रोत: opennet.ru