🇰🇷 한글 설명
Samba에서 Active Directory 객체 생성 권한을 가진 위임된 관리자가 생성된 객체의 모든 속성을 수정할 수 있는 취약점이 발견되었습니다. 객체 생성 시 ACL이 누락되어 관리자가 '생성자 소유자'로 인식됨에 따라, 보안에 민감한 속성까지 제어할 수 있어 권한 상승 위험이 있습니다.
💡 쉬운 설명
관리자 권한을 일부 부여받은 사용자가 자신이 만든 데이터의 모든 권한을 독점하게 되는 문제입니다. 이를 통해 원래는 건드릴 수 없는 중요한 보안 설정까지 마음대로 바꿀 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability was found in Samba where a delegated administrator with permission to create objects in Active Directory can write to all attributes of the newly created object, including security-sensitive attributes, even after the object's creation. This issue occurs because the administrator owns the object due to the lack of an Access Control List (ACL) at the time of creation and later being recognized as the 'creator owner.' The retained significant rights of the delegated administrator may not be well understood, potentially leading to unintended privilege escalation or security risks.
📍 영향받는 시스템
Samba (Active Directory 도메인 컨트롤러 역할 수행 시)
⚔️ 공격 벡터
위임된 관리자 권한을 가진 사용자가 AD 객체를 생성한 후, 소유자 권한을 이용해 민감한 속성을 수정하여 권한 상승 시도
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트하고, 객체 생성 시 적절한 ACL이 적용되도록 설정 확인
🔧 검증 코드
출력된 Samba 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 보안 권고문과 비교