🇰🇷 한글 설명
ClamAV의 PESpin 파일 형식 파서에서 취약점이 발견되었습니다. 스캔 중 PESpin 콘텐츠의 경계 검사가 부적절하여 정수 오버플로우가 발생할 수 있으며, 이로 인해 메모리 손상과 서비스 거부(DoS) 상태가 초래될 수 있습니다. 인증되지 않은 원격 공격자가 악성 파일을 제출하여 공격할 수 있습니다.
💡 쉬운 설명
백신 프로그램 ClamAV가 특정 형식의 파일을 검사할 때 오류가 생길 수 있는 문제입니다. 공격자가 조작된 파일을 보내면 검사 프로세스가 멈춰 보안 기능이 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the PESpin file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device.
This vulnerability is due to improper boundary checks for content in PESpin files during scanning, which may result in an integer overflow. An attacker could exploit this vulnerability by submitting a crafted file that contains PESpin content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV 안티바이러스 엔진의 취약 버전 (영향 버전 범위는 공지 확인 필요)
⚔️ 공격 벡터
인증 없이 원격지에서 PESpin 콘텐츠를 포함한 조작된 파일을 ClamAV 스캔 대상으로 전달
🛡️ 대응 방법
ClamAV를 Cisco/ClamAV 공식 패치가 적용된 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호를 공식 보안 공지의 취약 버전 목록과 비교하여, 해당 버전이 패치 이전이면 취약하고 패치 이후 버전이면 조치가 완료된 것입니다.
clamscan --version 2>/dev/null | head -n 1
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-09-03 · sec_notice
Cisco의 IOS XR Software, BroadWorks, Secure Endpoint Connector 제품군에서 버퍼 오버플로우 및 권한 제어 미흡 등 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 관리자는 시스템 영향 및 보안 위협을 방지하기 위해 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.