CVE-2018-0202

Security & Privacy in Computing (Осень 2018) Финальный групповой проект, уязвимость clamscan в Cisco ClamAV 0.99.3 Участники: Jay Chow, Harry Luo, Benfang Wang, Johns Hopkins University Information Security Institute

Подробные шаги по установке этой уязвимой версии ClamAV 0.99.3:

1. С https://www.clamav.net/downloads мы прокрутили вниз и перешли к Previous Stable Releases -> clamav-0.99.3 и скачали clamav-0.99.3.tar.gz (так как уязвимые версии были до 0.99.4).

2. После скачивания этого .tar.gz мы распаковали папку и щелкнули по INSTALL, находящемуся внутри clamav-0.99.3.

3. Мы выполнили “./configure” внутри папки clamav-0.99.3.

4. Мы выполнили “make” внутри папки clamav-0.99.3. Это заняло некоторое время.

5. Мы выполнили “sudo make install” внутри папки clamav-0.99.3.

6. Затем внутри clamav-0.99.3/clamscan у нас появился clamscan — shell-скрипт, готовый к использованию.

7. Наконец, мы могли запускать clamscan с помощью "sudo clamscan <sample.pdf>".