🇰🇷 한글 설명
ClamAV의 zip 아카이브 파서에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 zip 파일을 검사 대상으로 제출하면, 메모리 이중 해제(double-free)가 발생하여 스캔 프로세스가 종료되고 서비스 거부(DoS) 상태가 초래될 수 있습니다. 이는 zip 파일 검사 과정에서 콘텐츠를 처리할 때의 부적절한 메모리 관리로 인한 것입니다.
💡 쉬운 설명
악성 백신 프로그램 ClamAV가 특별히 조작된 압축 파일을 검사할 때 오류가 나서 멈출 수 있습니다. 공격자는 이를 이용해 보안 검사 기능을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the zip archive parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device.
This vulnerability is due to improper memory handling when processing content in zip files during scanning. An attacker could exploit this vulnerability by submitting a crafted zip file for scanning. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate as a result of a memory double-free, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV 안티바이러스 엔진을 사용하는 서버 및 장비 (영향 버전은 공식 보안 권고문 확인 필요)
⚔️ 공격 벡터
인증 없이 조작된 zip 파일을 ClamAV 검사 대상으로 전송하여 원격에서 스캔 프로세스를 강제 종료
🛡️ 대응 방법
ClamAV를 공급사가 제공하는 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 공식 권고문의 패치 버전 이상이면 취약점이 해결된 것이며, 이전 버전이면 업데이트가 필요합니다.
clamscan --version 2>/dev/null || clamd --version 2>/dev/null
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-09-03 · sec_notice
Cisco의 IOS XR Software, BroadWorks, Secure Endpoint Connector 제품군에서 버퍼 오버플로우 및 권한 제어 미흡 등 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 관리자는 시스템 영향 및 보안 위협을 방지하기 위해 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.