🇰🇷 한글 설명
ClamAV의 ALZ 파일 형식 파서에서 콘텐츠에 대한 경계 검사가 부적절하여 범위를 벗어난 버퍼 쓰기가 발생할 수 있습니다. 이로 인해 인증되지 않은 원격 공격자가 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발하거나 다른 확장된 영향을 줄 수 있습니다. 공격자는 조작된 ALZ 파일을 스캔 대상으로 제출하여 이를 악용할 수 있습니다.
💡 쉬운 설명
백신 프로그램 ClamAV가 특정 압축 파일(ALZ)을 검사할 때 발생하는 취약점입니다. 악성 파일을 보내는 것만으로 검사 프로그램이 멈추거나 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the ALZ file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device.
This vulnerability is due to improper boundary checks for content in ALZ files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains ALZ content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV 안티바이러스 엔진이 설치된 Linux/Unix/Windows 시스템 (정확한 영향 버전은 공지 확인 필요)
⚔️ 공격 벡터
원격의 인증되지 않은 공격자가 조작된 ALZ 파일을 이메일, 업로드 등으로 전달하여 ClamAV가 스캔하도록 유도
🛡️ 대응 방법
ClamAV를 최신 패치 버전으로 업데이트 (예: sudo apt update && sudo apt install --only-upgrade clamav)
🔧 검증 코드
출력된 버전이 취약점이 수정된 패치 버전 이상이면 안전하며, 그보다 낮으면 업데이트가 필요합니다.
clamscan --version 2>/dev/null | head -n 1