नि:शुल्क एन्टिभाइरस प्याकेज ClamAV 0.102.4 को अपडेट

गठन भयो एक नि: शुल्क एन्टिभाइरस प्याकेज को रिलीज ClamAV १, जसमा तीन मेटिएका छन् कमजोरीहरू:

• CVE-2020-3350 - यसलाई अनुमति दिन्छ एक विशेषाधिकार नभएको स्थानीय आक्रमणकर्ताले प्रणालीमा स्वेच्छाचारी फाइलहरू मेटाउने वा आन्दोलनलाई व्यवस्थित गर्न सक्छ; उदाहरणका लागि, तपाईंले आवश्यक अनुमतिहरू बिना /etc/passwd मेटाउन सक्नुहुन्छ। दुर्भावनापूर्ण फाइलहरू स्क्यान गर्दा उत्पन्न हुने दौड अवस्थाको कारणले गर्दा जोखिम हुन्छ र प्रणालीमा शेल पहुँच भएको प्रयोगकर्तालाई लक्षित डाइरेक्टरीलाई फरक मार्गतर्फ संकेत गर्ने प्रतीकात्मक लिङ्कसँग स्क्यान गर्न अनुमति दिन्छ।

  उदाहरण को लागी, एक आक्रमणकारीले डाइरेक्टरी "/home/user/exploit/" सिर्जना गर्न सक्छ र यस फाइललाई "passwd" नाम दिएर परीक्षण भाइरस हस्ताक्षर भएको फाइल अपलोड गर्न सक्छ। भाइरस स्क्यान कार्यक्रम चलाएपछि, तर समस्याग्रस्त फाइल मेटाउनु अघि, तपाईंले "/etc" डाइरेक्टरीलाई संकेत गर्ने प्रतीकात्मक लिङ्कको साथ "शोषण" डाइरेक्टरीलाई प्रतिस्थापन गर्न सक्नुहुन्छ, जसले एन्टिभाइरसलाई /etc/passwd फाइल मेटाउन सक्छ। "--move" वा "--remove" विकल्पको साथ clamscan, clamdscan र clamonacc प्रयोग गर्दा भेद्यता मात्र देखिन्छ।

• CVE-2020-3327, CVE-2020-3481 ARJ र EGG ढाँचाहरूमा अभिलेखहरू पार्स गर्नका लागि मोड्युलहरूमा कमजोरीहरू हुन्, जसले विशेष रूपमा डिजाइन गरिएका अभिलेखहरूको स्थानान्तरण मार्फत सेवा अस्वीकार गर्न अनुमति दिन्छ, जसको प्रशोधनले स्क्यानिङ प्रक्रियाको क्र्यास निम्त्याउँछ। ।

स्रोत: opennet.ru