automateforceai/cve-2018-0202Seguridad y Privacidad en la Computación (Otoño 2018), Proyecto Final de Grupo en JHUISI, vulnerabilidad de clamscan en ClamAV 0.99.3 de Cisco
Seguridad y Privacidad en la Computación (Otoño 2018) Proyecto Final de Grupo, vulnerabilidad de clamscan en ClamAV 0.99.3 de Cisco Miembros: Jay Chow, Harry Luo, Benfang Wang, Johns Hopkins University Information Security Institute
Pasos detallados sobre cómo instalamos esta versión vulnerable de ClamAV 0.9.33:
1)Desde https://www.clamav.net/downloads, nos desplazamos hacia abajo y fuimos a Previous Stable Releases -> clamav-0.99.3 y descargamos clamav-0.99.3.tar.gz (dado que las versiones vulnerables son anteriores a la 0.99.4.
2)Después de descargar este .tar.gz, extrajimos la carpeta y hicimos clic en INSTALL que se encuentra dentro de clamav-0.99.3.
3)Ejecutamos “./configure” dentro de la carpeta clamav-0.99.3.
4)Ejecutamos “make” dentro de la carpeta clamav-0.99.3. Esto tomó algo de tiempo.
5)Ejecutamos “sudo make install” dentro de la carpeta clamav-0.99.3.
6)Luego, dentro de clamav-0.99.3/clamscan, obtuvimos clamscan, que es un script de shell, listo para usarse.
7)Finalmente, pudimos ejecutar clamscan mediante "sudo clamscan <sample.pdf>".
