ClamAV : un contournement de filtrage par archives ZIP malformées
Un attaquant peut contourner les règles de filtrage de ClamAV, l'antivirus libre utilisé par des millions de serveurs, via des archives ZIP volontairement malformées.
Cette technique d'évasion permet de faire passer des fichiers malveillants à travers les systèmes de détection.
Le risque concerne les serveurs de messagerie et les passerelles de fichiers qui s'appuient sur ClamAV pour la protection.
1 rédaction rapporte ce fait
Factae établit le fait ; chaque récit est à un clic, chez sa rédaction.
