ClamAV biztonsági hiba és szolgáltatás megtagadásos sérülékenységek

CH azonosító

CH-2083

Felfedezés dátuma

2009.04.02.

Súlyosság

Közepes

Érintett rendszerek

ClamAV
Sourcefire

Érintett verziók

Sourcefire ClamAV 0.x

Összefoglaló

A ClamAV gyengeségét és sérülékenységeit jelentették, melyeket a támadók
kihasználhatnak egyes biztonsági korlátozások megkerülésére vagy szolgáltatás
megtagadás (DoS) okozására.

Leírás

A ClamAV sérülékenységeit jelentették, melyeket a támadók kihasználhatnak egyes biztonsági korlátozások megkerülésére vagy szolgáltatás megtagadás (DoS) okozására.

  1. A RAR archívumok kezelési hibája kihasználható a rosszindulatú fájlok felderítésének megakadályozására, ha a RAR archívum tömörítetlen méret mezője érvénytelen.
  2. A TAR fájlok feldolgozási hibája kihasználható egy végtelen ciklus elindítására.
  3. A PE fájlok feldolgozási hibája kihasználható egy nullával történő osztás előidézésére,
    ha az alkalmazásnak a “–detect-broke” paraméter kerül átadásra.

A sérülékenységeket a 0.95. előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra