🇰🇷 한글 설명
cifs-utils의 mount.cifs 도구가 Samba 비밀번호를 요청할 때 셸을 호출하는 과정에서 임의의 명령어를 주입할 수 있는 취약점이 발견되었습니다. sudo 권한 등을 통해 mount.cifs를 실행할 수 있는 공격자는 이 결함을 악용하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
파일 공유를 위해 비밀번호를 입력받는 과정에서 시스템이 명령어를 잘못 실행하는 허점이 있습니다. 이를 통해 일반 사용자가 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
It was found that cifs-utils' mount.cifs was invoking a shell when requesting the Samba password, which could be used to inject arbitrary commands. An attacker able to invoke mount.cifs with special permission, such as via sudo rules, could use this flaw to escalate their privileges.
📍 영향받는 시스템
cifs-utils 패키지 (mount.cifs 포함 버전)
⚔️ 공격 벡터
특수하게 조작된 비밀번호를 입력하여 셸 명령어를 주입하는 방식
🛡️ 대응 방법
cifs-utils 패키지를 최신 보안 업데이트 버전으로 업데이트
🔧 검증 코드
출력된 버전이 보안 패치가 적용된 최신 버전인지 확인
dpkg -l cifs-utils 2>/dev/null | grep cifs-utils