🇰🇷 한글 설명
Samba의 취약점으로 인해 AD 사용자가 LDAP 추가 또는 수정 요청을 보낼 때 서버가 초기화되지 않은 데이터에 접근할 수 있습니다. 이로 인해 일반적으로 세그멘테이션 결함(Segmentation Fault)이 발생하여 서비스가 중단될 수 있습니다.
💡 쉬운 설명
Samba라는 프로그램의 오류를 이용해 서버를 강제로 멈추게 만들 수 있는 문제입니다. 공격자가 특정한 명령을 보내면 서버가 처리하지 못하는 데이터를 읽으려다 갑자기 꺼져버립니다.
🇺🇸 원문 (English)
A flaw was found in Samba. Samba AD users can cause the server to access uninitialized data with an LDAP add or modify the request, usually resulting in a segmentation fault.
📍 영향받는 시스템
Samba Active Directory(AD)를 사용하는 시스템
⚔️ 공격 벡터
인증된 Samba AD 사용자가 조작된 LDAP 추가 또는 수정 요청을 전송
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Samba 패키지의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
rpm -qa | grep samba || dpkg -l | grep samba