jcjjaidigital/cve-2018-0202Seguridad y Privacidad en Informática (Otoño 2018), Proyecto Final de Grupo en JHUISI, vulnerabilidad de clamscan en ClamAV de Cisco 0.99.3
Seguridad y Privacidad en Computación (Otoño 2018) Proyecto Final en Grupo, vulnerabilidad de clamscan en Cisco ClamAV 0.99.3 Miembros: Jay Chow, Harry Luo, Benfang Wang, Instituto de Seguridad de la Información de la Universidad Johns Hopkins
Pasos detallados sobre cómo instalamos esta versión vulnerable de ClamAV 0.9.33:
1)Desde https://www.clamav.net/downloads, nos desplazamos hacia abajo y fuimos a Previous Stable Releases -> clamav-0.99.3 y descargamos clamav-0.99.3.tar.gz (ya que las versiones vulnerables son anteriores a 0.99.4).
2)Después de descargar este .tar.gz, extrajimos la carpeta y hicimos clic en INSTALL que se encuentra dentro de clamav-0.99.3.
3)Ejecutamos “./configure” dentro de la carpeta clamav-0.99.3.
4)Ejecutamos “make” dentro de la carpeta clamav-0.99.3. Esto tomó algo de tiempo.
5)Ejecutamos “sudo make install” dentro de la carpeta clamav-0.99.3.
6)Luego, dentro de clamav-0.99.3/clamscan, obtuvimos clamscan, que es un script de shell, listo para su uso.
7)Finalmente, podíamos ejecutar clamscan con "sudo clamscan <sample.pdf>".
