{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"Compania Cisco a lansat pachetul antivirus ClamAV 1.3.0 \u0219i a corectat o vulnerabilitate periculoas\u0103","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dup\u0103 \u0219ase luni de dezvoltare, compania Cisco a publicat versiunea 1.3.0 a pachetului antivirus gratuit ClamAV. Proiectul a fost preluat de Cisco \u00een 2013, dup\u0103 achizi\u021bionarea companiei Sourcefire, care dezvolta ClamAV \u0219i Snort. Codul proiectului este distribuit sub licen\u021ba GPLv2. Ramura 1.3.0 este clasificat\u0103 ca o versiune obi\u0219nuit\u0103 (nu LTS), actualiz\u0103rile fiind publicate timp de cel pu\u021bin 4 luni dup\u0103 lansarea primei versiuni a urm\u0103toarei ramuri. Posibilitatea de a desc\u0103rca baza de semn\u0103turi pentru ramurile non-LTS este, de asemenea, asigurat\u0103 timp de \u00eenc\u0103 4 luni dup\u0103 lansarea urm\u0103toarei ramuri. <\/p>\n
A fost ad\u0103ugat\u0103 suportul pentru extragerea \u0219i verificarea ata\u0219amentelor utilizate \u00een fi\u0219ierele Microsoft OneNote. Parsarea formatului OneNote este activat\u0103 implicit, dar poate fi dezactivat\u0103 prin setarea \u201eScanOneNote no\u201d \u00een clamd.conf, prin specificarea op\u021biunii de linie de comand\u0103 \u201e\u2014scan-onenote=no\u201d la rularea utilitarului clamscan sau prin ad\u0103ugarea flagului CL_SCAN_PARSE_ONENOTE \u00een parametrul options.parse c\u00e2nd se folose\u0219te libclamav.\n
A fost \u00eembun\u0103t\u0103\u021bit\u0103 compilarea ClamAV \u00een sistemul de operare similar cu BeOS, Haiku.\n
\u00cen clamd a fost ad\u0103ugat\u0103 verificarea existen\u021bei directorului pentru fi\u0219ierele temporare, specificat \u00een fi\u0219ierul clamd.conf prin directiva TemporaryDirectory. \u00cen absen\u021ba acestui director, procesul se \u00eenchide acum cu un mesaj de eroare.\n
La configurarea compil\u0103rii bibliotecilor statice \u00een CMake, s-a asigurat instalarea bibliotecilor statice libclamav_rust, libclammspack, libclamunrar_iface \u0219i libclamunrar, utilizate \u00een libclamav.\n
A fost implementat\u0103 determinarea tipului de fi\u0219ier pentru scripturile Python compilate (.pyc). Tipul de fi\u0219ier este transmis ca parametru de tip string CL_TYPE_PYTHON_COMPILED, acceptat \u00een func\u021biile clcb_pre_cache, clcb_pre_scan \u0219i clcb_file_inspection.\n
A fost \u00eembun\u0103t\u0103\u021bit suportul pentru decriptarea documentelor PDF cu parol\u0103 nul\u0103. <\/ul>\n
\u00cen acela\u0219i timp, au fost lansate actualiz\u0103ri pentru ClamAV 1.2.2 \u0219i 1.0.5, \u00een care au fost corectate dou\u0103 vulnerabilit\u0103\u021bi care afecteaz\u0103 ramurile 0.104, 0.105, 1.0, 1.1 \u0219i 1.2: <\/p>\n
\n
CVE-2024-20328 \u2014 posibilitatea de a substitui comenzi \u00een procesul de verificare a fi\u0219ierelor \u00een clamd din cauza unei erori \u00een implementarea directivei \u201eVirusEvent\u201d, utilizat\u0103 pentru a rula o comand\u0103 arbitrar\u0103 \u00een cazul detect\u0103rii unui virus. Detaliile exploat\u0103rii vulnerabilit\u0103\u021bii nu sunt \u00eenc\u0103 dezv\u0103luite, se \u0219tie doar c\u0103 problema a fost rezolvat\u0103 prin dezactivarea suportului pentru parametrul de format al \u0219irului \u2018%f\u2019, care era \u00eenlocuit cu numele fi\u0219ierului infectat.\n
Se pare c\u0103 atacul const\u0103 \u00een transmiterea unui nume de fi\u0219ier infectat special formatat, con\u021bin\u00e2nd caractere speciale care nu sunt escapate la rularea comenzii specificate \u00een VirusEvent. Remarcabil este faptul c\u0103 o vulnerabilitate similar\u0103 a fost deja rezolvat\u0103 \u00een 2004 prin eliminarea suportului pentru substitu\u021bia \u2018%f\u2019, care a fost ulterior adus\u0103 \u00een versiunea ClamAV 0.104 \u0219i a dus la re\u00eenvierea vechii vulnerabilit\u0103\u021bi. \u00cen vechea vulnerabilitate, pentru a executa propria comand\u0103 \u00een timpul scan\u0103rii pentru viru\u0219i era suficient s\u0103 se creeze un fi\u0219ier numit \u2018; mkdir owned\u2019 \u0219i s\u0103 se scrie \u00een el o semn\u0103tur\u0103 de virus de test. <\/p>\n
CVE-2024-20290 \u2014 dep\u0103\u0219irea unui buffer \u00een codul de parsare a fi\u0219ierelor cu con\u021binut \u00een format OLE2, pe care un atacator neautentificat la distan\u021b\u0103 \u00eel poate folosi pentru a provoca o negare a serviciului (terminarea nea\u0219teptat\u0103 a procesului de scanare). Problema este cauzat\u0103 de verificarea incorect\u0103 a sf\u00e2r\u0219itului de linie \u00een timpul scan\u0103rii con\u021binutului, conduc\u00e2nd la citirea dintr-o zon\u0103 din afara limitelor bufferului. <\/ul>\n