🇰🇷 한글 설명
ClamAV의 FSG 파일 형식 파서에 취약점이 존재합니다. 스캔 중 FSG 파일 내 콘텐츠에 대한 경계 검사가 부적절하여 범위를 벗어난 버퍼 쓰기가 발생할 수 있습니다. 이로 인해 메모리 손상이 일어나 서비스 거부(DoS) 상태 또는 기타 추가 영향이 발생할 수 있습니다.
💡 쉬운 설명
악성 파일을 ClamAV 백신이 검사하게 만들면 백신 프로그램이 멈출 수 있습니다. 이 경우 시스템이 보안 검사를 받지 못하는 상태가 됩니다.
🇺🇸 원문 (English)
A vulnerability in the FSG file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device.
This vulnerability is due to improper boundary checks for content in FSG files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains portable executable content compressed with FSG to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV 안티바이러스 엔진 (FSG 파서가 포함된 영향받는 버전, 공식 보안 권고 참조)
⚔️ 공격 벡터
FSG로 압축된 PE 실행 파일 콘텐츠를 포함한 조작된 파일을 제작하여 ClamAV가 스캔하도록 전달
🛡️ 대응 방법
공급사 권고에 따라 ClamAV를 최신 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전이 공식 패치 버전 이상이면 조치 완료, 미만이면 취약한 상태이므로 업데이트 필요
clamscan --version 2>/dev/null