CERT-FI haavoittuvuustiedote 020/2006

10.4.2006

Haavoittuvuuksia ClamAV -virustorjuntaohjelmistossa

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

ClamAV -virustorjuntaohjelmistosta on löydetty vakavia haavoittuvuuksia.

Ensimmäinen haavoittuvuuksista liittyy tapaan, jolla ClamAV käsittelee lokitietoa. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.

Toinen haavoittuvuus liittyy tapaan, jolla ClamAV käsittelee PE-tiedostoja. Haavoittuvuutta voi hyväksikäyttää ainoastaan jos ArchiveMaxFileSize -optio on kytketty pois päältä. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.

Kolmas haavoittuvuus liittyy tapaan, jolla ClamAV käsittelee muistia. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.

HAAVOITTUVAT OHJELMISTOT:

• Kaikki ClamAV -torjuntaohjelmistoversiot ennen versiota 0.88.1

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto valmistajan ohjeiden mukaisesti.

LISÄTIETOA:

CVE-2006-1614 CVE-2006-1615 CVE-2006-1630

http://www.clamav.net/stable.php

PÄIVITYSHISTORIA:

10.04.2006: Julkaistu

Sivua päivitetty 11.03.2007

Tulostusversio