🇰🇷 한글 설명
CVE-2018-10919에 대한 이전 수정 사항이 불충분하여 발생한 취약점입니다. 공격자가 LDAP 필터를 통해 Samba AD DC로부터 BitLocker 복구 키와 같은 기밀 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Samba를 사용하는 서버의 보안 구멍을 통해 중요한 암호화 키를 훔쳐갈 수 있는 문제입니다. 해커가 특수한 질문(LDAP 필터)을 던져 서버가 숨겨야 할 비밀 정보를 답변하게 만드는 방식입니다.
🇺🇸 원문 (English)
The fix in 4.6.16, 4.7.9, 4.8.4 and 4.9.7 for CVE-2018-10919 Confidential attribute disclosure vi LDAP filters was insufficient and an attacker may be able to obtain confidential BitLocker recovery keys from a Samba AD DC.
📍 영향받는 시스템
Samba 4.6.16 미만, 4.7.9 미만, 4.8.4 미만, 4.9.7 미만 버전
⚔️ 공격 벡터
LDAP 필터 조작을 통한 기밀 속성 정보 유출
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전(4.6.16, 4.7.9, 4.8.4, 4.9.7 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Samba 버전이 취약점이 해결된 버전(4.6.16, 4.7.9, 4.8.4, 4.9.7 이상)인지 확인하십시오.
smbd -V 2>/dev/null | grep -oE 'Samba version [0-9]+\.[0-9]+\.[0-9]+'