🇰🇷 한글 설명
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 발생하는 취약점입니다. 로컬 사용자가 cgi.log 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 사용자가 가짜 연결 통로를 만들어 시스템의 중요한 파일을 마음대로 수정하거나 망가뜨릴 수 있는 문제입니다. 이를 통해 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Samba Web Administration Tool (SWAT) in Samba 2.0.7 allows local users to overwrite arbitrary files via a symlink attack on the cgi.log file.
📍 영향받는 시스템
Samba 2.0.7 및 해당 기능을 포함한 이전 버전
⚔️ 공격 벡터
로컬 사용자에 의한 심볼릭 링크(Symlink) 공격
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트하거나 SWAT 기능을 비활성화합니다.
🔧 검증 코드
명령어 결과에 '2.0.7' 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -q samba 2>/dev/null | grep -E '2.0.7' || dpkg -l samba 2>/dev/null | grep -E '2.0.7'