slÀpp av den fria antivirusprogrammet , dÀr tre :
- â obehöriga lokala angripare kan Ă„stadkomma borttagning eller flytt av godtyckliga filer i systemet, exempelvis kan de ta bort /etc/passwd utan nödvĂ€ndiga behörigheter. SĂ„rbarheten orsakas av ett tĂ€vlingsförhĂ„llande som uppstĂ„r vid skanning av skadliga filer, vilket gör det möjligt för en anvĂ€ndare med shell-Ă„tkomst att byta ut mĂ„lkatalogen för skanning mot en symbolisk lĂ€nk som pekar pĂ„ en annan vĂ€g.
Till exempel kan angriparen skapa katalogen '/home/user/exploit/' och ladda upp en fil med en testvirus-signatur, döpa denna fil till 'passwd'. Efter att virusprogrammet har startats, men innan den problematiska filen tas bort, kan katalogen 'exploit' ersÀttas med en symbolisk lÀnk som pekar pÄ katalogen '/etc', vilket leder till att antivirusprogrammet tar bort filen /etc/passwd. SÄrbarheten upptrÀder endast vid anvÀndning av clamscan, clamdscan och clamonacc med alternativen '--move' eller '--remove'.
- CVE-2020-3327, CVE-2020-3481 â sĂ„rbarheter i moduler som analyserar arkiv i ARJ och EGG-format, som möjliggör en överbelastning av tjĂ€nsten genom överföring av speciellt utformade arkiv vars behandling leder till att skanningsprocessen kraschar.
KĂ€lla: opennet.ru
