uvedenie slobodného antivírusového balíka , v ktorom boli odstránené tri :
- — neprivilegovanému lokálnemu útočníkovi umožňuje organizovať mazanie alebo presúvanie ľubovoľných súborov v systéme, ako napríklad odstránenie /etc/passwd bez potrebných oprávnení. Zraniteľnosť je spôsobená stavom závodu, ktorý vzniká pri skenovaní škodlivých súborov a ktorý umožňuje používateľovi so shell prístupom v systéme zameniť cieľový adresár na skenovanie za symbolický odkaz ukazujúci na inú cestu.
Napríklad, útočník môže vytvoriť adresár „/home/user/exploit/“ a nahrať do neho súbor s testovacou podpísanou vírusu, ktorý nazve „passwd“. Po spustení programu na skenovanie vírusov, ale pred odstránením problémového súboru, môže nahradiť adresár „exploit“ symbolickým odkazom ukazujúcim na adresár „/etc“, čo povedie k odstráneniu súboru /etc/passwd antivírusom. Zraniteľnosť sa prejavuje iba pri použití clamscan, clamdscan a clamonacc s voľbou „—move“ alebo „—remove“.
- CVE-2020-3327, CVE-2020-3481 — zraniteľnosti v moduloch na rozbalenie archívov vo formáte ARJ a EGG, ktoré umožňujú vykonať dočasný výpadok služby cez odosielanie špeciálne formátovaných archívov, ktorých spracovanie povedie k pádu skenovacieho procesu.
Zdroj: opennet.ru
