🇰🇷 한글 설명
Samba 내 Heimdal GSSAPI의 unwrap_des() 및 unwrap_des3() 루틴에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 작은 패킷을 전송할 경우 malloc()으로 할당된 메모리에 길이 제한이 없는 쓰기 작업이 발생하여 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
데이터를 해독하는 과정에서 메모리 공간을 잘못 계산하여 프로그램이 오류를 일으키는 문제입니다. 해커가 특수한 데이터를 보내면 서버가 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
A heap-based buffer overflow vulnerability was found in Samba within the GSSAPI unwrap_des() and unwrap_des3() routines of Heimdal. The DES and Triple-DES decryption routines in the Heimdal GSSAPI library allow a length-limited write buffer overflow on malloc() allocated memory when presented with a maliciously small packet. This flaw allows a remote user to send specially crafted malicious data to the application, possibly resulting in a denial of service (DoS) attack.
📍 영향받는 시스템
Heimdal GSSAPI 라이브러리를 사용하는 Samba 시스템
⚔️ 공격 벡터
원격의 공격자가 조작된 DES/Triple-DES 암호화 패킷을 전송
🛡️ 대응 방법
Samba 및 Heimdal 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 패키지 목록에서 설치된 Samba 및 Heimdal의 버전을 확인하여 취약한 버전인지 대조
dpkg -l | grep -E 'samba|heimdal' 2>/dev/null