🇰🇷 한글 설명
Samba에서 dNSHostName 속성에 대한 Validated-DNS-Host-Name 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 해당 속성을 임의로 수정할 수 있습니다.
💡 쉬운 설명
Samba 소프트웨어의 설정 오류로 인해, 권한이 없는 사용자가 네트워크의 호스트 이름을 마음대로 바꿀 수 있는 문제입니다. 이는 네트워크 보안 설정에 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
Samba does not validate the Validated-DNS-Host-Name right for the dNSHostName attribute which could permit unprivileged users to write it.
📍 영향받는 시스템
Samba (dNSHostName 속성 검증 미흡 버전)
⚔️ 공격 벡터
권한이 낮은 사용자가 dNSHostName 속성에 대한 쓰기 권한을 악용하여 공격
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Samba 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고문과 비교하십시오.