CVE-2018-0202

Security & Privacy in Computing(Fall 2018) अंतिम समूह परियोजना, Cisco के ClamAV 0.99.3 में clamscan कमजोरी सदस्य: Jay Chow, Harry Luo, Benfang Wang, Johns Hopkins University Information Security Institute

ClamAV 0.9.33 के इस कमजोर संस्करण को स्थापित करने के विस्तृत चरण:

1. https://www.clamav.net/downloads से, हम नीचे स्क्रॉल करके Previous Stable Releases -> clamav-0.99.3 पर गए और clamav-0.99.3.tar.gz डाउनलोड किया (क्योंकि कमजोर संस्करण 0.99.4 से पहले के हैं।

2. इस .tar.gz को डाउनलोड करने के बाद, हमने फ़ोल्डर को निकाला और clamav-0.99.3 के अंदर स्थित INSTALL पर क्लिक किया।

3. हमने clamav-0.99.3 फ़ोल्डर के अंदर “./configure” चलाया।

4. हमने clamav-0.99.3 फ़ोल्डर के अंदर “make” चलाया। इसमें कुछ समय लगा।

5. हमने clamav-0.99.3 फ़ोल्डर के अंदर “sudo make install” चलाया।

6. फिर clamav-0.99.3/clamscan के अंदर, हमें clamscan मिला, जो एक शेल स्क्रिप्ट, उपयोग के लिए तैयार।

7. अंत में, हम "sudo clamscan <sample.pdf>" द्वारा clamscan चला सकते थे।