🇰🇷 한글 설명
Samba AD DC에서 계정에 서비스 주체 이름(SPN)을 추가할 때 중복 여부를 확인하는 검증 로직에 결함이 있습니다. 공격자가 계정 수정 권한을 이용해 기존 SPN을 다시 추가함으로써 중복 검사를 우회할 수 있으며, 이를 통해 서비스 거부(DoS) 공격을 수행하거나 기존 서비스를 사칭하여 기밀성과 무결성을 침해할 수 있습니다.
💡 쉬운 설명
컴퓨터의 이름표(SPN)가 중복되지 않도록 막는 보안 규칙을 속여서 다른 서비스의 이름표를 가로챌 수 있는 문제입니다. 이를 통해 서비스를 마비시키거나 가짜 서비스를 만들어 사용자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Samba AD DC includes checks when adding service principals names (SPNs) to an account to ensure that SPNs do not alias with those already in the database. Some of these checks are able to be bypassed if an account modification re-adds an SPN that was previously present on that account, such as one added when a computer is joined to a domain. An attacker who has the ability to write to an account can exploit this to perform a denial-of-service attack by adding an SPN that matches an existing service. Additionally, an attacker who can intercept traffic can impersonate existing services, resulting in a loss of confidentiality and integrity.
📍 영향받는 시스템
Samba AD DC (SPN 중복 검증 우회 가능한 버전)
⚔️ 공격 벡터
계정 수정 권한을 가진 공격자가 기존 SPN을 재등록하여 중복 검사를 우회하는 방식
🛡️ 대응 방법
Samba 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Samba 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고안과 비교하십시오.