CERT-FI haavoittuvuustiedote 006/2006

Haavoittuvuus ClamAV -virustorjuntaohjelmistossa

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

ClamAV -virustorjuntaohjelmistosta on löydetty vakava haavoittuvuus, joka liittyy tietyllä tavalla pakatun tiedoston käsittelemiseen.

Haavoittuvuutta voidaan hyväksikäyttää lähettämällä järjestelmään tietyllä tavalla muokattu UPX-pakattu tiedosto. Haavoittuvuutta voidaan hyväksikäyttää myös houkuttelemalla käyttäjä lataamaan tällainen tiedosto esimerkiksi www-sivulta. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan järjestelmän pääkäyttäjän oikeuksilla.

HAAVOITTUVAT OHJELMISTOT:

• Kaikki ClamAV -torjuntaohjelmistoversiot ennen versiota 0.88

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto valmistajan ohjeiden mukaisesti.

LISÄTIETOA:

http://www.ciac.org/ciac/bulletins/q-104.shtml

http://www.debian.org/security/2006/dsa-947

http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0162

PÄIVITYSHISTORIA:

20.01.2006: Julkaistu

Sivua päivitetty 11.03.2007

Tulostusversio