🇰🇷 한글 설명
ClamAV 0.103.0-rc 미만 버전의 ClamBC 바이트코드 인터프리터에서 함수 이름 처리 과정 중 취약점이 발견되었습니다. 공격자는 함수 이름 인코딩의 약한 입력 검증을 악용하여 바이트코드 함수 이름을 조작하고, 악성 바이트코드를 실행하거나 엔진에 예기치 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
백신 프로그램인 ClamAV가 특수한 코드를 해석할 때 이름 규칙을 제대로 검사하지 못하는 문제입니다. 이를 통해 해커가 조작된 코드를 실행시켜 컴퓨터에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
ClamAV versions prior to 0.103.0-rc contain a vulnerability in function name processing through the ClamBC bytecode interpreter that allows attackers to manipulate bytecode function names. Attackers can exploit the weak input validation in function name encoding to potentially execute malicious bytecode or cause unexpected behavior in the ClamAV engine.
📍 영향받는 시스템
ClamAV 0.103.0-rc 미만 모든 버전
⚔️ 공격 벡터
조작된 함수 이름이 포함된 악성 바이트코드를 ClamBC 인터프리터로 전달
🛡️ 대응 방법
ClamAV를 0.103.0-rc 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 0.103.0-rc보다 낮은지 확인
clamav --version 2>/dev/null || dpkg -l | grep clamav | awk '{print $3}'