🇰🇷 한글 설명
Samba 4.13.16 미만 모든 버전에서 SMB1 또는 NFS 레이스 컨디션 취약점이 발견되었습니다. 공격자는 이를 악용하여 공유 정의에 포함되지 않은 서버 파일 시스템 영역에 디렉토리를 생성할 수 있습니다.
💡 쉬운 설명
공격자가 허용되지 않은 서버의 숨겨진 폴더를 강제로 만들어낼 수 있는 보안 약점입니다. 다만, 이 공격이 성공하려면 SMB1 기능이 켜져 있거나 NFS 공유가 활성화되어 있어야 합니다.
🇺🇸 원문 (English)
All versions of Samba prior to 4.13.16 are vulnerable to a malicious client using an SMB1 or NFS race to allow a directory to be created in an area of the server file system not exported under the share definition. Note that SMB1 has to be enabled, or the share also available via NFS in order for this attack to succeed.
📍 영향받는 시스템
Samba 4.13.16 미만 모든 버전
⚔️ 공격 벡터
SMB1 또는 NFS 프로토콜을 이용한 레이스 컨디션(Race Condition) 공격
🛡️ 대응 방법
Samba를 4.13.16 이상 버전으로 업데이트하고, 사용하지 않는 경우 SMB1 프로토콜을 비활성화하십시오.
🔧 검증 코드
출력된 Samba 버전이 4.13.16보다 낮은지 확인하십시오.
dpkg -l | grep samba | awk '{print $3}'