🇰🇷 한글 설명
Smb4K 0.8.0 이전 버전에서 race condition 취약점이 존재하며, 로컬 사용자가 lock 파일을 조작하여 임의의 파일을 수정할 수 있습니다. 또한 심볼릭 링크 공격을 통해 sudoers 파일에 라인을 추가하여 권한 상승이 가능합니다.
💡 쉬운 설명
Smb4K 파일 공유 도구가 임시 파일을 안전하지 않게 다루고 있습니다. 같은 컴퓨터에 접근 가능한 공격자가 이 문제를 이용해 중요한 파일을 수정하거나 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Multiple race conditions in Smb4K before 0.8.0 allow local users to (1) modify arbitrary files via unspecified manipulations of Smb4K's lock file, which is not properly handled by the remove_lock_file function in core/smb4kfileio.cpp, and (2) add lines to the sudoers file via a symlink attack on temporary files, which isn't properly handled by the writeFile function in core/smb4kfileio.cpp.
📍 영향받는 시스템
Smb4K 0.8.0 이전 모든 버전
⚔️ 공격 벡터
로컬 사용자의 lock 파일 조작 및 /tmp 디렉토리의 심볼릭 링크 공격
🛡️ 대응 방법
Smb4K를 0.8.0 이상으로 업그레이드
🔧 검증 코드
설치된 Smb4K 버전을 확인하여 0.8.0 이상인지 검증합니다. 0.8.0 미만이면 즉시 업그레이드 필요
dpkg -l smb4k 2>/dev/null | grep smb4k | awk '{print $3}' || rpm -q smb4k 2>/dev/null