CVE-2018-0202

Security & Privacy in Computing (Herbst 2018) Abschlussgruppenprojekt, clamscan-Schwachstelle in Ciscos ClamAV 0.99.3 Mitglieder: Jay Chow, Harry Luo, Benfang Wang, Johns Hopkins University Information Security Institute

Detaillierte Schritte, wie wir diese verwundbare Version von ClamAV 0.9.33 installiert haben:

1. Auf https://www.clamav.net/downloads sind wir nach unten gescrollt und zu Previous Stable Releases -> clamav-0.99.3 gegangen und haben clamav-0.99.3.tar.gz heruntergeladen (da die verwundbaren Versionen vor 0.99.4 liegen).

2. Nach dem Herunterladen dieser .tar.gz haben wir den Ordner entpackt und auf INSTALL geklickt, das sich innerhalb von clamav-0.99.3 befindet.

3. Wir haben „./configure“ innerhalb des Ordners clamav-0.99.3 ausgeführt.

4. Wir haben „make“ innerhalb des Ordners clamav-0.99.3 ausgeführt. Dies hat einige Zeit gedauert.

5. Wir haben „sudo make install“ innerhalb des Ordners clamav-0.99.3 ausgeführt.

6. Dann haben wir innerhalb von clamav-0.99.3/clamscan das clamscan erhalten, ein Shell-Skript, das zur Verwendung bereit ist.

7. Schließlich konnten wir clamscan mit „sudo clamscan <sample.pdf>“ ausführen.