🇰🇷 한글 설명
Samba AD LDAP 서버에서 AD DC 데이터베이스 감사 로깅 모듈이 이미 해제된 LDAP 메시지 값을 참조하는 Use-After-Free 취약점이 발견되었습니다. 이 문제는 userAccountControl과 같은 특정 권한이 있는 속성을 수정할 때 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리에서 이미 사용이 끝난 데이터를 다시 사용하려고 할 때 발생하는 오류입니다. 특정 사용자 권한을 변경하는 과정에서 시스템이 혼란을 겪어 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Samba AD LDAP server. The AD DC database audit logging module can access LDAP message values freed by a preceding database module, resulting in a use-after-free issue. This issue is only possible when modifying certain privileged attributes, such as userAccountControl.
📍 영향받는 시스템
Samba AD DC (특정 버전의 LDAP 서버 모듈 포함)
⚔️ 공격 벡터
권한이 있는 사용자가 userAccountControl 등 특정 속성을 수정하여 메모리 오류 유도
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
설치된 Samba 패키지의 버전을 확인하여 취약점이 해결된 버전인지 대조합니다.
rpm -q samba || dpkg -l | grep samba