🇰🇷 한글 설명
ClamAV의 PESpin 파일 포맷 파서에서 발견된 취약점으로, PESpin 콘텐츠를 검사할 때 경계 검사가 부적절하여 범위를 벗어난 버퍼 쓰기가 발생할 수 있습니다. 인증되지 않은 원격 공격자가 조작된 파일을 제출하면 메모리 손상으로 인해 서비스 거부(DoS) 상태나 추가적인 영향이 발생할 수 있습니다. 공격 성공 시 ClamAV 검사 프로세스가 종료되어 소프트웨어가 중단됩니다.
💡 쉬운 설명
악성 공격자가 특별히 만든 파일을 보안 검사 프로그램(ClamAV)에 넣으면 프로그램이 멈추거나 오작동할 수 있습니다. 최신 보안 업데이트를 적용하면 이 문제를 막을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the PESpin file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device.
This vulnerability is due to improper boundary checks for content in PESpin files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains PESpin content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV 안티바이러스 엔진의 취약 버전 (패치 이전 버전, 정확한 버전 범위는 공급사 보안 권고 확인 필요)
⚔️ 공격 벡터
PESpin 콘텐츠가 포함된 조작된 파일을 ClamAV가 스캔하도록 제출하여 원격에서 공격 가능 (인증 불필요)
🛡️ 대응 방법
ClamAV를 공급사가 제공하는 패치된 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호를 ClamAV 공식 보안 권고에 명시된 패치 버전과 비교하여 같거나 높으면 조치 완료, 낮으면 업데이트 필요
clamscan --version 2>/dev/null || clamd --version 2>/dev/null