automateforceai/cve-2018-0202컴퓨팅 보안 및 프라이버시(2018년 가을), JHUISI 최종 그룹 프로젝트, Cisco의 ClamAV 0.99.3에서의 clamscan 취약점
컴퓨팅 보안 및 프라이버시(2018년 가을) 최종 그룹 프로젝트, Cisco의 ClamAV 0.99.3에서의 clamscan 취약점 구성원: Jay Chow, Harry Luo, Benfang Wang, Johns Hopkins University Information Security Institute
취약한 버전의 ClamAV 0.9.33을 설치한 자세한 단계:
https://www.clamav.net/downloads 에서 아래로 스크롤하여 Previous Stable Releases -> clamav-0.99.3으로 이동한 후 clamav-0.99.3.tar.gz를 다운로드했습니다(취약한 버전은 0.99.4 이전 버전이기 때문입니다).
이 .tar.gz를 다운로드한 후 폴더의 압축을 풀고 clamav-0.99.3 내에 있는 INSTALL을 클릭했습니다.
clamav-0.99.3 폴더 내에서 “./configure”를 실행했습니다.
clamav-0.99.3 폴더 내에서 “make”를 실행했습니다. 이 작업은 시간이 다소 걸렸습니다.
clamav-0.99.3 폴더 내에서 “sudo make install”을 실행했습니다.
그런 다음 clamav-0.99.3/clamscan 내에서 셸 스크립트인 clamscan을 사용할 준비가 된 상태로 얻었습니다.
마지막으로 "sudo clamscan <sample.pdf>"를 통해 clamscan을 실행할 수 있었습니다.
