🇰🇷 한글 설명
ClamAV의 Mach-O 파일 형식 파서에서 발견된 취약점입니다. 스캔 중 Mach-O 파일 내용에 대한 경계 검사가 부적절하여 범위를 벗어난 버퍼 읽기가 발생할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태나 메모리 손상에 따른 추가 영향이 발생할 수 있습니다.
💡 쉬운 설명
악성 Mach-O 파일을 ClamAV가 검사하면 검사 프로세스가 비정상 종료될 수 있습니다. 공격자는 인증 없이 이를 유발할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Mach-O file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device.
This vulnerability is due to improper boundary checks for content in Mach-O files during scanning, which may result in an out-of-bounds buffer read. An attacker could exploit this vulnerability by submitting a crafted Mach-O file to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV의 취약 버전을 사용하는 모든 시스템 (정확한 영향 버전은 공급사 권고문 확인 필요)
⚔️ 공격 벡터
원격의 인증되지 않은 공격자가 조작된 Mach-O 파일을 ClamAV 검사 대상으로 전달
🛡️ 대응 방법
ClamAV를 공급사에서 제공하는 최신 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호를 공급사 권고문의 패치 버전과 비교하여 같거나 높으면 패치 적용됨, 낮으면 업데이트 필요
clamscan --version 2>/dev/null
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-09-03 · sec_notice
Cisco의 IOS XR Software, BroadWorks, Secure Endpoint Connector 제품군에서 버퍼 오버플로우 및 권한 제어 미흡 등 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 관리자는 시스템 영향 및 보안 위협을 방지하기 위해 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.