Atualização do pacote antivírus gratuito ClamAV 0.102.4

Formado lançamento do pacote antivírus gratuito ClamAV 0.102.4, no qual foram corrigidos três no aplicativo para Windows, que permitia ao usuário elevar seus privilégios no sistema para administrador (a vulnerabilidade foi causada pela interação inadequada entre o cliente GUI sem privilégios e o serviço de sistema).:

• CVE-2020-3350 — permite vulnerabilidades que permitem a um atacante local não privilegiado excluir ou mover arquivos arbitrários no sistema. Por exemplo, é possível excluir /etc/passwd sem ter as permissões necessárias. A vulnerabilidade é causada por uma condição de corrida que ocorre durante a varredura de arquivos maliciosos, permitindo ao usuário com acesso ao shell do sistema substituir o diretório de destino para varredura por um link simbólico que aponta para outro caminho.

  Por exemplo, o atacante pode criar o diretório '/home/user/exploit/' e carregar um arquivo com uma assinatura de teste de vírus, nomeando esse arquivo como 'passwd'. Depois de iniciar o programa de varredura de vírus, mas antes da exclusão do arquivo problemático, pode-se substituir o diretório 'exploit' por um link simbólico que aponta para o diretório '/etc', o que resultará na exclusão do arquivo /etc/passwd pelo antivírus. A vulnerabilidade se manifesta apenas ao usar clamscan, clamdscan e clamonacc com a opção '--move' ou '--remove'.

• CVE-2020-3327, CVE-2020-3481 — vulnerabilidades nos módulos de parsing de arquivos no formato ARJ e EGG que permitem a negação de serviço através do envio de arquivos compactados especialmente formatados, cuja manipulação levará à falha do processo de varredura.

Fonte: opennet.ru