🇰🇷 한글 설명
Smb4K 0.8.0 이전 버전에서 sudoers 리스트에 있는 로컬 사용자가 smb4k_kill 기능의 설계 결함을 악용하여 임의의 프로세스를 종료할 수 있는 권한 상승 취약점입니다. 이를 통해 시스템 관리에 필요한 sudo 권한을 악용하여 다른 사용자의 프로세스를 강제 종료할 수 있습니다.
💡 쉬운 설명
Smb4K라는 파일 공유 프로그램에서 관리자 권한이 있는 사용자가 다른 사람의 프로그램을 임의로 종료할 수 있는 버그입니다. 이는 시스템 안정성과 개인의 작업 보호에 위협이 될 수 있습니다.
🇺🇸 원문 (English)
Smb4K before 0.8.0 allow local users, when present on the Smb4K sudoers list, to kill arbitrary processes, related to a "design issue with smb4k_kill."
📍 영향받는 시스템
Smb4K 버전 0.8.0 이전 (Ubuntu, Debian 등 Linux 배포판)
⚔️ 공격 벡터
로컬 사용자가 sudoers 리스트에 있을 때 smb4k_kill 명령을 조작하여 임의의 프로세스 ID를 지정해 종료
🛡️ 대응 방법
Smb4K를 0.8.0 이상으로 업그레이드하거나, 신뢰할 수 없는 사용자를 sudoers 리스트에서 제거
🔧 검증 코드
0.8.0 이상 버전이면 취약점 해결됨. 그 이전 버전이면 업그레이드 필요
dpkg -l | grep smb4k | awk '{print $3}'