🇰🇷 한글 설명
smb4k 0.4 및 0.6.3 이전 버전에서 로컬 사용자가 smb4k.tmp 또는 sudoers 임시 파일에 대한 심볼릭 링크 공격으로 민감한 파일을 읽을 수 있는 취약점입니다. 임시 파일 처리 방식의 결함으로 권한 있는 프로세스가 악의적으로 조작된 심볼릭 링크를 따라가서 임의의 파일에 접근하게 됩니다.
💡 쉬운 설명
smb4k 프로그램이 임시 파일을 만들 때 보안 확인이 부족해서, 같은 컴퓨터의 다른 사용자가 가짜 바로가기(심볼릭 링크)를 만들어 프로그램이 중요한 파일을 읽도록 속일 수 있습니다. 이를 통해 관리자 권한의 파일이나 설정 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
smb4k 0.4 and other versions before 0.6.3 allows local users to read sensitive files via a symlink attack on the (1) smb4k.tmp or (2) sudoers temporary files.
📍 영향받는 시스템
Linux 시스템의 smb4k 0.4 ~ 0.6.2 버전
⚔️ 공격 벡터
로컬 사용자가 /tmp 디렉토리에서 smb4k.tmp 또는 sudoers 파일명으로 심볼릭 링크 생성 후 smb4k 실행하여 민감한 파일 접근
🛡️ 대응 방법
smb4k를 0.6.3 이상으로 업그레이드 또는 /tmp의 임시 파일 접근 권한 제한 및 심볼릭 링크 확인 로직 구현
🔧 검증 코드
버전 0.6.3 이상이면 패치됨; 0.6.2 이하 또는 설치되지 않았으면 업그레이드 필요
dpkg -l 2>/dev/null | grep smb4k | awk '{print $2, $3}' || rpm -q smb4k 2>/dev/null