🇰🇷 한글 설명
Samba에서 GnuTLS 라이브러리의 gnutls_rnd() 함수가 실패할 경우 예측 가능한 난수 값을 생성할 수 있는 취약점입니다. 이로 인해 암호화 키 생성 과정의 무작위성이 떨어져 보안이 약화될 수 있습니다.
💡 쉬운 설명
컴퓨터가 암호화에 사용하는 '무작위 숫자'가 규칙적으로 변하여 해커가 예측할 수 있게 되는 문제입니다. 이로 인해 암호화된 데이터가 쉽게 풀릴 위험이 있습니다.
🇺🇸 원문 (English)
In Samba, GnuTLS gnutls_rnd() can fail and give predictable random values.
📍 영향받는 시스템
GnuTLS 라이브러리를 사용하는 Samba 관련 시스템
⚔️ 공격 벡터
예측 가능한 난수를 이용한 암호화 키 추측 및 세션 탈취
🛡️ 대응 방법
GnuTLS 및 Samba를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 Samba와 GnuTLS의 버전을 확인하여 보안 패치 적용 여부를 검토하십시오.
dpkg -l | grep -E 'samba|gnutls' | grep -v 'patched'