Összefoglaló
A ClamAV (Clam AntiVirus) többféle sérülékenységét azonosították, melyeket támadók kihasználhatnak biztonsági korlátozások megkerülésére, szolgáltatás megtagadás okozására vagy a sérülékeny rendszer föltöréséhez.
Leírás
A ClamAV (Clam AntiVirus) többféle sérülékenységét azonosították, melyeket támadók kihasználhatnak biztonsági korlátozások megkerülésére, szolgáltatás megtagadás okozására vagy a sérülékeny rendszer föltöréséhez.
-
A libclamav/pe.c “cli_scanpe()” függvény tartalmaz egy határhibát. Ez felhasználható egy halom túlcsordulás előidézéséhez egy speciálisan elkészített futtatható “Upack”-kal.
A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé. -
A libclamav/spin.c-ben határhibát okoz a PeSpinnel tömörített futtatható állományok feldolgozása, ami kiaknázható halom túlcsordulás előidézésére.
A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé. - Az ARJ fájlok feldolgozásának részletesen nem ismertetett hibája kiaknázhó a ClamAV lefagyasztására.
-
A libclamav/pe.c-ben hibát okoz a WWPackkal tömörített PE állományok feldolgozása, ami kiaknázható a memória futási időben dinamikusan kezelt területének megváltoztatására.
A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé. - Az RAR fájlok feldolgozásának egy hibája kiaknázható a fájl vizsgálatának megkerülésére egy különlegesen kialakított, érvénytelen verzió számú, RAR fájl segítségével.
- A message.c “rfc2231()” függvényének hibáját kihasználva visszakaphatók a nem NULL végződésű stringek Ez a program összeomlását okozza.
- A libclamunrar egy hibáját kihasználva egy különlegesen kialakított RAR fájl segítségével lefagyaszasztható a ClamAV.
A sérülékenységeket a 0.92.1 verzióban jelentették. Korábbi verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2008-1100 - NVD CVE-2008-1100
Egyéb referencia: www.vupen.com
SECUNIA 29000
Egyéb referencia: www.vupen.com
Egyéb referencia: secunia.com
Gyártói referencia: www.clamav.net
Gyártói referencia: www.clamav.net
Gyártói referencia: www.clamav.net
CVE-2008-0314 - NVD CVE-2008-0314
CVE-2008-1387 - NVD CVE-2008-1387
CVE-2008-1833 - NVD CVE-2008-1833
CVE-2008-1835 - NVD CVE-2008-1835
CVE-2008-1836 - NVD CVE-2008-1836
CVE-2008-1837 - NVD CVE-2008-1837