🇰🇷 한글 설명
Samba의 Spotlight 프로토콜에서 경로 노출 취약점이 발견되었습니다. 공격자가 검색 쿼리를 통해 서버 측의 공유 폴더, 파일 및 디렉토리의 절대 경로를 확인할 수 있습니다.
💡 쉬운 설명
해커가 서버 내부의 파일이 어디에 저장되어 있는지 숨겨진 주소를 알아낼 수 있는 문제입니다. 이를 통해 서버의 내부 구조를 파악하고 다음 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
A path disclosure vulnerability was found in Samba. As part of the Spotlight protocol, Samba discloses the server-side absolute path of shares, files, and directories in the results for search queries. This flaw allows a malicious client or an attacker with a targeted RPC request to view the information that is part of the disclosed path.
📍 영향받는 시스템
Spotlight 프로토콜을 사용하는 Samba 버전
⚔️ 공격 벡터
대상 RPC 서버에 조작된 Spotlight 검색 쿼리를 전송하여 경로 정보 탈취
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Samba 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 보안 권고문과 비교