🇰🇷 한글 설명
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 유효한 사용자 이름과 유효하지 않은 사용자 이름에 대해 서로 다른 오류 메시지를 반환하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 서버에 존재하는 유효한 사용자 계정을 식별할 수 있습니다.
💡 쉬운 설명
로그인 시 아이디가 맞는지 틀린지에 따라 서버가 주는 답변이 달라지는 문제입니다. 공격자는 이 차이를 이용해 서버에 어떤 아이디가 사용 중인지 알아낼 수 있습니다.
🇺🇸 원문 (English)
Samba Web Administration Tool (SWAT) in Samba 2.0.7 supplies a different error message when a valid username is provided versus an invalid name, which allows remote attackers to identify valid users on the server.
📍 영향받는 시스템
Samba 2.0.7 및 SWAT이 포함된 이전 버전
⚔️ 공격 벡터
원격에서 SWAT 인터페이스를 통한 사용자 이름 열거(Enumeration)
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트하거나 SWAT 기능을 비활성화합니다.
🔧 검증 코드
명령어 결과에 '2.0.7' 버전이 출력되면 해당 취약점에 노출된 버전일 가능성이 높습니다.
rpm -q samba 2>/dev/null | grep -E '2.0.7'