🇰🇷 한글 설명
Samba의 경로 이름 해석 오류로 인해 인증된 원격 사용자가 공유 제한을 우회할 수 있는 취약점입니다. 홈 디렉터리가 없는 사용자 계정을 이용할 경우 특정 상황에서 파일 읽기, 생성 또는 수정이 가능해집니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래 접근할 수 없는 파일이나 폴더에 몰래 접근하여 내용을 바꾸거나 읽을 수 있는 문제입니다. 파일 경로를 찾는 과정에서 발생하는 실수 때문에 보안 규칙이 무시되는 현상입니다.
🇺🇸 원문 (English)
Samba 3.4 before 3.4.2, 3.3 before 3.3.8, 3.2 before 3.2.15, and 3.0.12 through 3.0.36, as used in the SMB subsystem in Apple Mac OS X 10.5.8 when Windows File Sharing is enabled, Fedora 11, and other operating systems, does not properly handle errors in resolving pathnames, which allows remote authenticated users to bypass intended sharing restrictions, and read, create, or modify files, in certain circumstances involving user accounts that lack home directories.
📍 영향받는 시스템
Samba 3.4.2 미만, 3.3.8 미만, 3.2.15 미만, 3.0.12~3.0.36 버전 (Mac OS X 10.5.8, Fedora 11 등 포함)
⚔️ 공격 벡터
인증된 원격 사용자가 경로 해석 오류를 악용하여 공유 제한을 우회함
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전(3.4.2, 3.3.8, 3.2.15 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 Samba 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
smbd --version 2>/dev/null || rpm -q samba || dpkg -l | grep samba