🇰🇷 한글 설명
Samba 4.15.5 미만 모든 버전에서 발생하는 취약점으로, 악의적인 클라이언트가 서버 심볼릭 링크를 사용하여 공유 설정에 포함되지 않은 파일 시스템 영역의 존재 여부를 확인할 수 있습니다. 이 공격이 성공하려면 SMB1과 유닉스 확장 기능이 활성화되어 있어야 합니다.
💡 쉬운 설명
해커가 공유 폴더 외부의 숨겨진 파일이 있는지 몰래 훔쳐볼 수 있는 취약점입니다. 특정 설정이 켜져 있을 때만 가능하며, 서버의 내부 구조를 파악하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
All versions of Samba prior to 4.15.5 are vulnerable to a malicious client using a server symlink to determine if a file or directory exists in an area of the server file system not exported under the share definition. SMB1 with unix extensions has to be enabled in order for this attack to succeed.
📍 영향받는 시스템
Samba 4.15.5 미만 모든 버전
⚔️ 공격 벡터
SMB1 및 유닉스 확장이 활성화된 상태에서 악의적인 심볼릭 링크를 이용한 파일 존재 여부 확인
🛡️ 대응 방법
Samba를 4.15.5 이상의 최신 버전으로 업데이트하거나 SMB1 및 유닉스 확장을 비활성화합니다.
🔧 검증 코드
명령어 결과에 4.15.5 미만의 버전 번호가 출력되면 해당 취약점에 노출된 상태입니다.
smbd --version 2>/dev/null | grep -E '4\.(1[0-4]|15\.[0-4])'