🇰🇷 한글 설명
ClamAV의 InstallShield 파일 형식 파서에서 발견된 취약점으로, 임시 리소스를 부적절하게 처리하여 발생합니다. 인증되지 않은 원격 공격자가 조작된 InstallShield 파일을 스캔 대상으로 제출하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
악성 설치 파일을 바이러스 검사기에 넣으면 검사 프로그램이 멈추거나 시스템 자원을 과도하게 사용할 수 있습니다. 공격자는 로그인 없이도 이 상태를 유발할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the InstallShield file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device.
This vulnerability is due to improper handling of temporary resources during file scanning. An attacker could exploit this vulnerability by submitting a crafted InstallShield file to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to terminate the ClamAV scanning process and temporarily consume available system resources, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV 바이러스 백신 엔진이 설치된 시스템 (패치 이전 버전)
⚔️ 공격 벡터
조작된 InstallShield 파일을 ClamAV 스캔 대상으로 전송하여 검사 프로세스를 종료시키고 자원을 소모
🛡️ 대응 방법
ClamAV를 취약점이 수정된 최신 버전으로 업데이트하고 vendor 권고사항을 따르기
🔧 검증 코드
출력된 버전 번호를 Cisco/ClamAV 보안 공지의 패치 버전과 비교하여 취약 여부를 판단하며, 패치 버전 이상이면 조치가 완료된 것입니다.
clamscan --version 2>/dev/null | head -n 1