izdelek prosto dostopnega protivirusnega paketa , v katerem so bile odpravljene tri :
- — neprivilegiranemu lokalnemu napadalcu omogoča, da organizira brisanje ali premikanje poljubnih datotek v sistemu, na primer, lahko izbriše /etc/passwd brez potrebnih pravic. Ta ranljivost je posledica stanja dirke, ki nastane med skeniranjem zlonamernih datotek in omogoča uporabniku s dostopom do lupine, da zamenja ciljno mapo za skeniranje s simbolično povezavo, ki kaže na drugo pot.
Na primer, napadalec lahko ustvari mapo „/home/user/exploit/“ in vanjo naloži datoteko s testno virusno podpisom, imenovano „passwd“. Po zagonu programa za skeniranje virusov, vendar pred brisanjem problematične datoteke, lahko zamenja mapo „exploit“ s simbolično povezavo, ki kaže na mapo „/etc“, kar bo pripeljalo do izbrisa datoteke /etc/passwd z antivirusnim programom. Ta ranljivost se pokaže le pri uporabi clamscan, clamdscan in clamonacc z možnostjo „—move“ ali „—remove“.
- CVE-2020-3327, CVE-2020-3481 — ranljivosti v modulih za obdelavo arhivov v oblikah ARJ in EGG, ki omogočajo izvajanje napadov za zavrnitev storitve preko prenosa posebej oblikovanih arhivov, katerih obdelava bo povzročila zrušitev procesa skeniranja.
Izvor: opennet.ru
