automateforceai/cve-2018-0202Segurança e Privacidade em Computação (Outono de 2018), Projeto Final em Grupo no JHUISI, vulnerabilidade do clamscan no ClamAV 0.99.3 da Cisco
Segurança e Privacidade em Computação (Outono de 2018) Projeto Final de Grupo, vulnerabilidade do clamscan no ClamAV 0.99.3 da Cisco Membros: Jay Chow, Harry Luo, Benfang Wang, Johns Hopkins University Information Security Institute
Passos detalhados sobre como instalamos esta versão vulnerável do ClamAV 0.9.33:
Em https://www.clamav.net/downloads, rolamos a página para baixo e fomos até Previous Stable Releases -> clamav-0.99.3 e baixamos o clamav-0.99.3.tar.gz (uma vez que as versões vulneráveis são anteriores à 0.99.4).
Após baixar este .tar.gz, extraímos a pasta e clicamos em INSTALL encontrado dentro do clamav-0.99.3.
Executamos “./configure” dentro da pasta clamav-0.99.3.
Executamos “make” dentro da pasta clamav-0.99.3. Isso levou algum tempo.
Executamos “sudo make install” dentro da pasta clamav-0.99.3.
Em seguida, dentro de clamav-0.99.3/clamscan, obtivemos o clamscan, que é um shell script, pronto para uso.
Por fim, pudemos executar o clamscan com "sudo clamscan <sample.pdf>".
