🇰🇷 한글 설명
ClamAV의 GPT 파일 형식 파서에서 엔디안 변환 연산을 잘못 처리하여 범위를 벗어난 버퍼 쓰기가 발생할 수 있는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 GPT 파일을 스캔 대상으로 제출하면 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발하거나 추가적인 영향을 줄 수 있습니다.
💡 쉬운 설명
백신 프로그램 ClamAV가 특수하게 조작된 디스크 파일을 검사할 때 오류가 발생해 프로그램이 멈출 수 있습니다. 공격자는 로그인 없이도 이 파일을 보내 검사를 방해할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the GPT file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device.
This vulnerability is due to improper handling of an endian conversion operation, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted GPT file to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV의 GPT 파서를 포함한 취약 버전 사용 시스템 (정확한 버전 범위는 공식 권고 확인 필요)
⚔️ 공격 벡터
조작된 GPT 파일을 생성해 ClamAV 검사 대상으로 전달 (이메일 첨부, 파일 업로드 등)
🛡️ 대응 방법
ClamAV를 공식 패치가 적용된 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 공식 권고의 패치 버전 이상이면 조치 완료이고, 그 미만이면 취약한 상태이므로 업데이트가 필요합니다.
clamscan --version 2>/dev/null | head -n 1
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-09-03 · sec_notice
Cisco의 IOS XR Software, BroadWorks, Secure Endpoint Connector 제품군에서 버퍼 오버플로우 및 권한 제어 미흡 등 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 관리자는 시스템 영향 및 보안 위협을 방지하기 위해 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.