🇰🇷 한글 설명
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 cgi.log 로그 파일이 모든 사용자가 읽을 수 있는 권한으로 생성됩니다. 이로 인해 로컬 사용자가 사용자 이름 및 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터의 기록 파일이 아무나 볼 수 있게 설정되어 있어, 비밀번호 같은 중요한 정보가 유출될 수 있는 문제입니다. 시스템에 접속 권한이 있는 사람이 몰래 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Samba Web Administration Tool (SWAT) in Samba 2.0.7 installs the cgi.log logging file with world readable permissions, which allows local users to read sensitive information such as user names and passwords.
📍 영향받는 시스템
Samba 2.0.7 및 SWAT이 포함된 이전 버전
⚔️ 공격 벡터
로컬 사용자가 권한이 없는 로그 파일을 읽어 민감한 정보를 탈취하는 방식
🛡️ 대응 방법
Samba 버전을 최신으로 업데이트하거나 cgi.log 파일의 권한을 제한해야 합니다.
🔧 검증 코드
명령어 결과에서 파일 권한이 'rw-r--r--'로 나타나면 모든 사용자가 읽을 수 있는 상태이므로 취약합니다.
ls -l /var/log/samba/cgi.log 2>/dev/null | grep 'rw-r--r--'