🇰🇷 한글 설명
Apple Mac OS X 10.3.9 및 10.4.10 버전의 Samba 서버에서 Windows 파일 공유 기능이 활성화된 경우, 권한을 낮춘 후 디스크 할당량(quota)을 강제하지 않는 취약점이 존재합니다. 이로 인해 인증된 원격 사용자가 할당된 용량을 초과하여 디스크 공간을 사용할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 자신에게 허용된 저장 공간보다 더 많은 용량을 마음대로 사용할 수 있는 문제입니다. 이로 인해 서버의 저장 공간이 가득 차서 시스템 전체에 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
The Samba server on Apple Mac OS X 10.3.9 and 10.4.10, when Windows file sharing is enabled, does not enforce disk quotas after dropping privileges, which allows remote authenticated users to use disk space in excess of quota.
📍 영향받는 시스템
Apple Mac OS X 10.3.9 및 10.4.10 (Samba 서버 사용 시)
⚔️ 공격 벡터
인증된 원격 사용자가 Samba를 통해 할당량 제한을 우회하여 대용량 파일을 업로드함
🛡️ 대응 방법
Apple에서 제공하는 최신 보안 업데이트를 적용하거나 Samba 설정을 검토하여 디스크 할당량 제한을 확인해야 함
🔧 검증 코드
명령어 결과에 10.3.9 또는 10.4.10 버전이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 높음
sw_vers | grep -E '10.3.9|10.4.10'