🇰🇷 한글 설명
Samba의 KDC에서 kpasswd 요청을 처리할 때 자신이 알고 있는 임의의 키로 암호화된 요청을 모두 수락하는 결함이 발견되었습니다. 공격자는 자신의 키로 위조된 kpasswd 요청을 암호화하여 다른 사용자의 비밀번호를 변경할 수 있으며, 이를 통해 도메인 전체의 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 가짜 비밀번호 변경 요청을 만들어 보내도 시스템이 이를 진짜로 믿어버리는 보안 구멍이 있습니다. 이를 이용하면 다른 사람의 비밀번호를 마음대로 바꿔서 전체 네트워크를 장악할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Samba. The KDC accepts kpasswd requests encrypted with any key known to it. By encrypting forged kpasswd requests with its own key, a user can change other users' passwords, enabling full domain takeover.
📍 영향받는 시스템
Samba (KDC 구성 요소가 포함된 버전)
⚔️ 공격 벡터
위조된 kpasswd 요청을 암호화하여 KDC로 전송
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Samba 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고안과 비교합니다.