🇰🇷 한글 설명
ClamAV의 XAR 파일 형식 파서에서 발생하는 취약점으로, 스캔 과정에서 XAR 파일 내 콘텐츠에 대한 경계 검사가 부적절하게 수행됩니다. 이로 인해 메모리 손상이 발생하여 서비스 거부(DoS) 상태가 초래되거나 다른 확장된 영향이 있을 수 있습니다.
💡 쉬운 설명
악의적으로 조작된 XAR 압축 파일을 ClamAV 백신이 검사하면 백신 프로그램이 멈출 수 있습니다. 인증 없이도 공격자가 이 파일을 전송하는 것만으로 공격이 가능합니다.
🇺🇸 원문 (English)
A vulnerability in the XAR file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device.
This vulnerability is due to improper boundary checks for content in XAR files during scanning. An attacker could exploit this vulnerability by submitting a crafted file that contains XAR content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
📍 영향받는 시스템
ClamAV의 XAR 파서를 사용하는 취약한 ClamAV 버전 (패치 이전 버전, 정확한 버전은 벤더 권고 참조)
⚔️ 공격 벡터
공격자가 조작된 XAR 파일을 생성해 ClamAV가 검사하도록 전송하면 스캔 프로세스가 종료되어 DoS가 발생합니다.
🛡️ 대응 방법
ClamAV를 취약점이 수정된 최신 버전으로 업데이트하고, 벤더 보안 권고를 확인합니다.
🔧 검증 코드
출력된 버전 번호를 벤더 권고문의 취약 버전 목록과 비교하여, 해당 버전이 패치 이전이면 취약하고 패치 이후 버전이면 조치된 것입니다.
clamscan --version 2>/dev/null
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-09-03 · sec_notice
Cisco의 IOS XR Software, BroadWorks, Secure Endpoint Connector 제품군에서 버퍼 오버플로우 및 권한 제어 미흡 등 다수의 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 관리자는 시스템 영향 및 보안 위협을 방지하기 위해 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.