🇰🇷 한글 설명
Samba의 SMB2 패킷 서명 메커니즘에서 취약점이 발견되었습니다. 관리자가 'server signing = required'를 설정했거나 도메인 컨트롤러로의 SMB2 연결인 경우에도 패킷 서명이 강제되지 않을 수 있습니다. 이 결함으로 인해 공격자가 네트워크 트래픽을 가로채고 SMB2 메시지를 수정하여 중간자 공격(MitM)을 수행할 수 있으며 데이터 무결성에 영향을 미칩니다.
💡 쉬운 설명
네트워크를 통해 주고받는 데이터에 암호화된 도장이 찍혀야 하는데, 이 도장이 제대로 확인되지 않는 문제입니다. 해커가 중간에서 데이터를 몰래 가로채거나 내용을 바꿔치기할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Samba's SMB2 packet signing mechanism. The SMB2 packet signing is not enforced if an admin configured "server signing = required" or for SMB2 connections to Domain Controllers where SMB2 packet signing is mandatory. This flaw allows an attacker to perform attacks, such as a man-in-the-middle attack, by intercepting the network traffic and modifying the SMB2 messages between client and server, affecting the integrity of the data.
📍 영향받는 시스템
Samba SMB2 패킷 서명 메커니즘을 사용하는 시스템
⚔️ 공격 벡터
네트워크 트래픽 가로채기 및 SMB2 메시지 변조를 통한 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트하고 SMB2 서명 설정을 재검토하십시오.
🔧 검증 코드
출력된 Samba 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고문과 비교하십시오.