automateforceai/cve-2018-0202Sécurité et confidentialité en informatique (automne 2018), projet final de groupe à JHUISI, vulnérabilité clamscan dans ClamAV 0.99.3 de Cisco
Sécurité et confidentialité en informatique (automne 2018) Projet final de groupe, vulnérabilité de clamscan dans ClamAV 0.99.3 de Cisco Membres : Jay Chow, Harry Luo, Benfang Wang, Johns Hopkins University Information Security Institute
Étapes détaillées sur la façon dont nous avons installé cette version vulnérable de ClamAV 0.9.33 :
Depuis https://www.clamav.net/downloads, nous avons fait défiler la page et sommes allés dans Previous Stable Releases -> clamav-0.99.3 et avons téléchargé clamav-0.99.3.tar.gz (puisque les versions vulnérables sont antérieures à 0.99.4.
Après avoir téléchargé ce .tar.gz, nous avons extrait le dossier et cliqué sur INSTALL trouvé dans clamav-0.99.3.
Nous avons exécuté « ./configure » dans le dossier clamav-0.99.3.
Nous avons exécuté « make » dans le dossier clamav-0.99.3. Cela a pris un certain temps.
Nous avons exécuté « sudo make install » dans le dossier clamav-0.99.3.
Ensuite, dans clamav-0.99.3/clamscan, nous avons obtenu clamscan, qui est un script shell, prêt à être utilisé.
Enfin, nous pouvions exécuter clamscan avec « sudo clamscan <sample.pdf> ».
