🇰🇷 한글 설명
Samba에서 dnsHostName 속성에 대한 액세스 권한 확인이 불완전하여 발생하는 취약점입니다. 인증된 권한이 없는 사용자라도 디렉터리 내의 모든 객체에서 해당 속성을 삭제할 수 있습니다.
💡 쉬운 설명
로그인 권한은 있지만 관리 권한은 없는 사용자가 시스템의 중요한 이름 정보를 마음대로 지울 수 있는 문제입니다. 이로 인해 네트워크 설정이 꼬이거나 서비스 장애가 발생할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Samba. An incomplete access check on dnsHostName allows authenticated but otherwise unprivileged users to delete this attribute from any object in the directory.
📍 영향받는 시스템
Samba (dnsHostName 속성 삭제가 가능한 버전)
⚔️ 공격 벡터
인증된 사용자가 권한 없는 디렉터리 객체의 dnsHostName 속성에 삭제 요청을 보냄
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Samba 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 보안 권고문과 비교하십시오.