🥇क्लॅमएव्हीमधील भेद्यता ज्यामुळे रिमोट कोड एक्झिक्युशन आणि सिस्टम फाइल लीकेज होतात

सिस्कोने त्यांच्या मोफत ClamAV अँटीव्हायरस सूट, ClamAV 1.0.1, 0.105.3 आणि 0.103.8 चे नवीन प्रकाशन जारी केले आहेत, जे एका गंभीर भेद्यतेला (CVE-2023-20032) संबोधित करतात ज्यामुळे ClamAV विशेषतः तयार केलेल्या HFS+ डिस्क प्रतिमांसह फायली स्कॅन करते तेव्हा कोड अंमलबजावणी होऊ शकते.

बफर आकाराच्या योग्य प्रमाणीकरणाच्या अभावामुळे ही असुरक्षितता निर्माण होते, ज्यामुळे हल्लेखोरांना बफरच्या मर्यादेपलीकडे डेटा लिहिण्याची आणि ClamAV प्रक्रियेच्या विशेषाधिकारांसह कोड कार्यान्वित करण्याची संधी मिळते, उदाहरणार्थ, मेल सर्व्हरवरील ईमेलमधून काढलेल्या फाइल्स स्कॅन करणे. डिस्ट्रिब्युशन्समधील पॅकेज अपडेट्सच्या प्रकाशनाचा मागोवा खालील पृष्ठांवर घेतला जाऊ शकतो: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.

नवीन प्रकाशनांमध्ये आणखी एक भेद्यता (CVE-2023-20052) देखील दुरुस्त केली आहे ज्यामुळे कोणत्याही फायलींमधून सामग्री गळती होऊ शकते. सर्व्हर, जे स्कॅनिंग प्रक्रियेद्वारे प्रवेशयोग्य असतात. विशेषतः तयार केलेल्या DMG फाइल्सचे विश्लेषण करताना भेद्यता उद्भवते आणि पार्सर DMG फाइलमध्ये संदर्भित बाह्य XML घटकांच्या प्रतिस्थापनास परवानगी देतो त्यामुळे होते.

स्त्रोत: opennet.ru

ClamAV मधील भेद्यता रिमोट कोडची अंमलबजावणी आणि सिस्टम फाइल लीक होण्यास कारणीभूत ठरते