🇰🇷 한글 설명
ClamAV의 7z 파일 형식 파서에서 콘텐츠 경계 검사가 부적절하게 수행되어 범위를 벗어난 버퍼 쓰기가 발생할 수 있습니다. 공격자는 조작된 7z 파일을 제출하여 메모리 손상을 유발하고, 이로 인해 스캔 프로세스가 종료되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
악성 압축 파일을 ClamAV 백신이 검사할 때 프로그램이 멈추거나 비정상 종료될 수 있는 취약점입니다. 공격자는 특수하게 만든 7z 압축 파일만 전달하면 인증 없이 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the 7z file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device.
This vulnerability is due to improper boundary checks for content in 7z files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains 7z content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV를 사용하는 Linux/Unix/Windows 서버 및 엔드포인트 (영향 버전은 공식 보안 권고 확인 필요)
⚔️ 공격 벡터
원격 공격자가 조작된 7z 파일을 ClamAV 스캔 대상(메일, 업로드, 공유 파일 등)으로 제출
🛡️ 대응 방법
ClamAV를 공식 패치된 최신 버전으로 업데이트하고 시그니처 및 엔진을 최신 상태로 유지
🔧 검증 코드
출력된 ClamAV 버전을 공식 보안 권고의 패치 버전과 비교하여 같거나 높으면 조치 완료, 낮으면 업데이트 필요
clamscan --version 2>/dev/null | head -n 1