CH azonosító
CH-5777Angol cím
ClamAV Recursion Level Handling VulnerabilityFelfedezés dátuma
2011.10.17.Súlyosság
KözepesÖsszefoglaló
A ClamAV olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő vagy feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a “cli_bcapi_extract_new()” (libclamav/bytecode_api.c) és “cli_bytecode_runhook()” (libclamav/bytecode.c) függvények rekurzív szintek kezelése során fellépő hibái okozzák, amelyeket kihasználva például rendszerösszeomlás idézhető elő speciálisan megszerkesztett fájlokkal.
A sérülékenységet a 0.97.2 verzióban jelentették. Korábbi verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Security bypass (Biztonsági szabályok megkerülése)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: git.clamav.net
Gyártói referencia: git.clamav.net
SECUNIA 46455
