🇰🇷 한글 설명
Samba에서 심볼릭 링크를 따라가는 취약점이 발견되었습니다. 공격자는 SMB1 유닉스 확장 기능이나 NFS를 통해 공유 경로를 벗어나는 심볼릭 링크를 생성하여, 설정된 공유 디렉터리 외부의 제한된 파일 시스템에 접근할 수 있습니다.
💡 쉬운 설명
공유 폴더를 사용하는 사용자가 가짜 바로가기 파일을 만들어, 원래 접근할 수 없는 서버의 다른 중요한 파일까지 몰래 볼 수 있는 문제입니다. 마치 허용된 방 안에서 문을 열어 금지된 구역으로 연결되는 통로를 만드는 것과 같습니다.
🇺🇸 원문 (English)
A symlink following vulnerability was found in Samba, where a user can create a symbolic link that will make 'smbd' escape the configured share path. This flaw allows a remote user with access to the exported part of the file system under a share via SMB1 unix extensions or NFS to create symlinks to files outside the 'smbd' configured share path and gain access to another restricted server's filesystem.
📍 영향받는 시스템
SMB1 유닉스 확장 기능 또는 NFS를 사용하는 Samba 버전
⚔️ 공격 벡터
SMB1 유닉스 확장 기능 또는 NFS를 통한 심볼릭 링크 생성 및 경로 탈출
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트하고, 가능한 경우 SMB1 프로토콜 사용을 중단하십시오.
🔧 검증 코드
출력된 Samba의 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 대조하십시오.
smbd --version 2>/dev/null || rpm -q samba || dpkg -l | grep samba