Cisco ਨੇ ClamAV 1.3.0 ਐਂਟੀਵਾਇਰਸ ਪੈਕੇਜ ਜਾਰੀ ਕੀਤਾ ਹੈ ਅਤੇ ਇੱਕ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੱਲ ਕੀਤਾ ਹੈ

ਛੇ ਮਹੀਨਿਆਂ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, ਸਿਸਕੋ ਨੇ ਮੁਫਤ ਐਂਟੀਵਾਇਰਸ ਸੂਟ ਕਲੈਮਏਵੀ 1.3.0 ਦੀ ਰਿਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਤ ਕੀਤੀ ਹੈ। ClamAV ਅਤੇ Snort ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਵਾਲੀ ਕੰਪਨੀ, Sourcefire ਨੂੰ ਖਰੀਦਣ ਤੋਂ ਬਾਅਦ ਇਹ ਪ੍ਰੋਜੈਕਟ 2013 ਵਿੱਚ Cisco ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਚਲਾ ਗਿਆ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਨੂੰ GPLv2 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ। 1.3.0 ਸ਼ਾਖਾ ਨੂੰ ਨਿਯਮਤ (LTS ਨਹੀਂ) ਦੇ ਰੂਪ ਵਿੱਚ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਲਈ ਅੱਪਡੇਟ ਅਗਲੀ ਸ਼ਾਖਾ ਦੇ ਪਹਿਲੇ ਰੀਲੀਜ਼ ਤੋਂ ਘੱਟੋ-ਘੱਟ 4 ਮਹੀਨਿਆਂ ਬਾਅਦ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਗੈਰ-ਐਲਟੀਐਸ ਸ਼ਾਖਾਵਾਂ ਲਈ ਦਸਤਖਤ ਡੇਟਾਬੇਸ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨ ਦੀ ਯੋਗਤਾ ਅਗਲੀ ਸ਼ਾਖਾ ਦੇ ਜਾਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਘੱਟੋ ਘੱਟ 4 ਮਹੀਨਿਆਂ ਲਈ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ClamAV 1.3 ਵਿੱਚ ਮੁੱਖ ਸੁਧਾਰ:

• Microsoft OneNote ਫਾਈਲਾਂ ਵਿੱਚ ਵਰਤੀਆਂ ਗਈਆਂ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਅਤੇ ਚੈੱਕ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। OneNote ਪਾਰਸਿੰਗ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਸਮਰਥਿਤ ਹੈ, ਪਰ ਜੇਕਰ ਲੋੜ ਹੋਵੇ ਤਾਂ clamd.conf ਵਿੱਚ "ScanOneNote no" ਸੈੱਟ ਕਰਕੇ, clamscan ਉਪਯੋਗਤਾ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਕਮਾਂਡ ਲਾਈਨ ਵਿਕਲਪ "--scan-onenote=no" ਨੂੰ ਨਿਰਧਾਰਿਤ ਕਰਕੇ, ਜਾਂ CL_SCAN_PARSE_ONENOTE ਫਲੈਗ ਨੂੰ ਸ਼ਾਮਲ ਕਰਕੇ ਅਯੋਗ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। libclamav ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ options.parse ਪੈਰਾਮੀਟਰ।
• ਬੀਓਐਸ-ਵਰਗੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਹਾਇਕੂ ਵਿੱਚ ਕਲੈਮਏਵੀ ਦੀ ਅਸੈਂਬਲੀ ਸਥਾਪਤ ਕੀਤੀ ਗਈ ਹੈ।
• ਟੈਂਪੋਰਰੀ ਡਾਇਰੈਕਟਰੀ ਡਾਇਰੈਕਟਿਵ ਦੁਆਰਾ clamd.conf ਫਾਈਲ ਵਿੱਚ ਨਿਰਧਾਰਤ ਆਰਜ਼ੀ ਫਾਈਲਾਂ ਲਈ ਡਾਇਰੈਕਟਰੀ ਦੀ ਮੌਜੂਦਗੀ ਲਈ clamd ਵਿੱਚ ਚੈੱਕ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਜੇਕਰ ਇਹ ਡਾਇਰੈਕਟਰੀ ਗੁੰਮ ਹੈ, ਤਾਂ ਪ੍ਰਕਿਰਿਆ ਹੁਣ ਇੱਕ ਗਲਤੀ ਨਾਲ ਬੰਦ ਹੋ ਜਾਂਦੀ ਹੈ।
• CMake ਵਿੱਚ ਸਥਿਰ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ ਬਿਲਡ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ, libclamav_rust, libclammspack, libclammunrar_iface ਅਤੇ libclamunrar, libclamav ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਸਥਿਰ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ।
• ਕੰਪਾਇਲ ਕੀਤੀਆਂ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟਾਂ (.pyc) ਲਈ ਲਾਗੂ ਕੀਤੀ ਫਾਈਲ ਕਿਸਮ ਦੀ ਖੋਜ। ਫਾਈਲ ਕਿਸਮ ਨੂੰ ਸਟ੍ਰਿੰਗ ਪੈਰਾਮੀਟਰ CL_TYPE_PYTHON_COMPILED ਦੇ ਰੂਪ ਵਿੱਚ ਪਾਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ clcb_pre_cache, clcb_pre_scan ਅਤੇ clcb_file_inspection ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਸਮਰਥਿਤ ਹੈ।
• ਖਾਲੀ ਪਾਸਵਰਡ ਨਾਲ PDF ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਸੁਧਾਰਿਆ ਸਮਰਥਨ।

ਉਸੇ ਸਮੇਂ, ਕਲੈਮਏਵੀ 1.2.2 ਅਤੇ 1.0.5 ਅੱਪਡੇਟ ਤਿਆਰ ਕੀਤੇ ਗਏ ਸਨ, ਜਿਨ੍ਹਾਂ ਨੇ ਸ਼ਾਖਾਵਾਂ 0.104, 0.105, 1.0, 1.1 ਅਤੇ 1.2 ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀਆਂ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ:

• CVE-2024-20328 - "ਵਾਇਰਸ ਈਵੈਂਟ" ਡਾਇਰੈਕਟਿਵ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ ਕਲੈਮਡ ਵਿੱਚ ਫਾਈਲ ਸਕੈਨਿੰਗ ਦੌਰਾਨ ਕਮਾਂਡ ਬਦਲਣ ਦੀ ਸੰਭਾਵਨਾ, ਜੇਕਰ ਇੱਕ ਵਾਇਰਸ ਖੋਜਿਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਇੱਕ ਆਰਬਿਟਰਰੀ ਕਮਾਂਡ ਚਲਾਉਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ; ਜੋ ਸਭ ਕੁਝ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਉਹ ਇਹ ਹੈ ਕਿ ਵਾਇਰਸ ਈਵੈਂਟ ਸਟ੍ਰਿੰਗ ਫਾਰਮੈਟਿੰਗ ਪੈਰਾਮੀਟਰ '%f' ਲਈ ਸਮਰਥਨ ਨੂੰ ਅਸਮਰੱਥ ਕਰਕੇ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੂੰ ਸੰਕਰਮਿਤ ਫਾਈਲ ਦੇ ਨਾਮ ਨਾਲ ਬਦਲਿਆ ਗਿਆ ਸੀ।

  ਜ਼ਾਹਰਾ ਤੌਰ 'ਤੇ, ਹਮਲਾ ਇੱਕ ਸੰਕਰਮਿਤ ਫਾਈਲ ਦੇ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਨਾਮ ਨੂੰ ਸੰਚਾਰਿਤ ਕਰਨ ਲਈ ਉਬਾਲਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅੱਖਰ ਹੁੰਦੇ ਹਨ ਜੋ ਵਾਇਰਸ ਈਵੈਂਟ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਬਚ ਨਹੀਂ ਸਕਦੇ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇੱਕ ਸਮਾਨ ਕਮਜ਼ੋਰੀ ਪਹਿਲਾਂ ਹੀ 2004 ਵਿੱਚ ਨਿਸ਼ਚਿਤ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ '%f' ਬਦਲ ਲਈ ਸਮਰਥਨ ਨੂੰ ਹਟਾ ਕੇ, ਜੋ ਕਿ ਫਿਰ ClamAV 0.104 ਦੀ ਰਿਲੀਜ਼ ਵਿੱਚ ਵਾਪਸ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਪੁਰਾਣੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਮੁੜ ਸੁਰਜੀਤ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕੀਤੀ ਗਈ ਸੀ। ਪੁਰਾਣੀ ਕਮਜ਼ੋਰੀ ਵਿੱਚ, ਵਾਇਰਸ ਸਕੈਨ ਦੌਰਾਨ ਤੁਹਾਡੀ ਕਮਾਂਡ ਚਲਾਉਣ ਲਈ, ਤੁਹਾਨੂੰ ਸਿਰਫ਼ “; mkdir ਦੀ ਮਲਕੀਅਤ" ਅਤੇ ਇਸ ਵਿੱਚ ਵਾਇਰਸ ਟੈਸਟ ਦਸਤਖਤ ਲਿਖੋ।

• CVE-2024-20290 OLE2 ਫਾਈਲ ਪਾਰਸਿੰਗ ਕੋਡ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਇੱਕ ਰਿਮੋਟ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਹਮਲਾਵਰ ਦੁਆਰਾ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ (ਸਕੈਨਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦੇ ਕਰੈਸ਼)। ਸਮਗਰੀ ਸਕੈਨਿੰਗ ਦੇ ਦੌਰਾਨ ਗਲਤ ਐਂਡ-ਆਫ-ਲਾਈਨ ਚੈਕਿੰਗ ਕਰਕੇ ਸਮੱਸਿਆ ਪੈਦਾ ਹੁੰਦੀ ਹੈ, ਨਤੀਜੇ ਵਜੋਂ ਬਫਰ ਸੀਮਾ ਤੋਂ ਬਾਹਰਲੇ ਖੇਤਰ ਤੋਂ ਪੜ੍ਹਨਾ ਹੁੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru