🇰🇷 한글 설명
ClamAV의 zip 아카이브 파서에서 발견된 취약점으로, 스캔 과정에서 zip 파일 내 콘텐츠에 대한 경계 검사가 부적절하여 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다. 인증되지 않은 원격 공격자가 조작된 zip 파일을 제출하면 ClamAV 스캔 프로세스가 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
악성 zip 파일을 백신 프로그램 검사 대상으로 보내면 백신이 멈춰버릴 수 있습니다. 로그인 없이도 외부에서 이런 공격이 가능하다는 점이 위험합니다.
🇺🇸 원문 (English)
A vulnerability in the zip archive parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device.
This vulnerability is due to improper boundary checks for content in zip files during scanning, which may result in an out-of-bounds write condition. An attacker could exploit this vulnerability by submitting a crafted zip file for scanning. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV 지원 버전 중 패치 이전 버전이 설치된 Linux/Unix 및 메일·파일 게이트웨이 서버
⚔️ 공격 벡터
조작된 zip 파일을 ClamAV가 검사하도록 제출(예: 이메일 첨부, 파일 업로드)하여 스캔 프로세스를 강제 종료
🛡️ 대응 방법
ClamAV를 제조사가 제공하는 최신 보안 업데이트 버전으로 업그레이드하고 서비스를 재시작
🔧 검증 코드
출력된 버전이 공식 보안 권고에서 명시한 패치 버전 이상이면 해당 취약점이 해결된 것이며, 그보다 낮으면 즉시 업데이트가 필요합니다.
clamscan --version 2>/dev/null | head -n 1
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-09-03 · sec_notice
Cisco의 IOS XR Software, BroadWorks, Secure Endpoint Connector 제품군에서 버퍼 오버플로우 및 권한 제어 미흡 등 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 관리자는 시스템 영향 및 보안 위협을 방지하기 위해 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.