🇰🇷 한글 설명
ClamAV의 DMG 파일 형식 파서에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 일으키거나 다른 영향을 줄 수 있습니다. 이 취약점은 DMG 파일 스캔 시 콘텐츠에 대한 경계 검사가 부실하여 발생하며, 32비트 플랫폼에서만 정수 오버플로우가 일어날 수 있습니다. 공격자가 조작된 DMG 파일을 스캔 대상으로 제출하면 ClamAV 스캔 프로세스가 종료될 수 있습니다.
💡 쉬운 설명
악성적으로 조작된 DMG 압축 파일을 백신이 검사하게 만들면 백신 프로그램이 멈출 수 있습니다. 이 때문에 보안 점검 기능이 일시적으로 작동하지 않을 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the DMG file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device.
This vulnerability is due to improper boundary checks for content in DMG files during scanning, which may result in an integer overflow on 32-bit platforms only. An attacker could exploit this vulnerability by submitting a crafted file that contains DMG content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
32비트 플랫폼에서 동작하는 ClamAV (정확한 영향 버전은 벤더 권고문 확인 필요)
⚔️ 공격 벡터
조작된 DMG 파일을 이메일 첨부, 파일 업로드 등으로 ClamAV 검사 대상에 전달
🛡️ 대응 방법
ClamAV를 취약점이 수정된 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 벤더가 제시한 패치 버전 이상이면 수정된 것이고, 그보다 낮으면 취약한 상태이므로 업데이트가 필요합니다.
clamscan --version 2>/dev/null | head -n 1