🇰🇷 한글 설명
ClamAV의 PE 파일 형식 파서에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 손상을 일으켜 서비스 거부(DoS) 상태 또는 추가적인 영향을 유발할 수 있습니다. 이는 스캔 과정에서 PE 파일 내용에 대한 경계 검사가 부적절하여 범위를 벗어난 버퍼 쓰기가 발생하기 때문입니다. 공격자는 조작된 파일을 ClamAV가 스캔하도록 제출하여 스캔 프로세스를 종료시킬 수 있습니다.
💡 쉬운 설명
악성 프로그램을 검사하는 백신 엔진인 ClamAV가 특수하게 조작된 파일을 검사할 때 오류가 발생할 수 있습니다. 이로 인해 검사 기능이 멈춰 보안 점검이 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the PE file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device.
This vulnerability is due to improper boundary checks for content in PE files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains PE content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV 특정 버전 (패치 이전 버전, 정확한 버전 범위는 공지 확인 필요)
⚔️ 공격 벡터
원격의 인증되지 않은 공격자가 조작된 PE 파일을 ClamAV 스캔 대상으로 전송
🛡️ 대응 방법
ClamAV를 공급업체가 제공하는 최신 보안 업데이트 버전으로 업그레이드
🔧 검증 코드
출력된 버전을 공식 보안 공지의 패치 버전과 비교하여 같거나 높으면 조치 완료, 낮으면 업데이트 필요
clamscan --version 2>/dev/null | head -n 1