🇰🇷 한글 설명
Samba의 RPC 리스너가 호환되지 않는 여러 개를 동시에 시작할 수 있는 결함이 발견되었습니다. 이로 인해 AD DC 서비스가 중단되거나 NT4 에뮬레이션 서버가 동일한 유닉스 도메인 소켓을 점유하여 서비스 장애를 유발할 수 있습니다.
💡 쉬운 설명
Samba 서버에서 여러 개의 통신 통로가 서로 충돌하여 발생하는 문제입니다. 이 충돌로 인해 Active Directory 서비스가 제대로 작동하지 않거나 멈출 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Samba. It is susceptible to a vulnerability where multiple incompatible RPC listeners can be initiated, causing disruptions in the AD DC service. When Samba's RPC server experiences a high load or unresponsiveness, servers intended for non-AD DC purposes (for example, NT4-emulation "classic DCs") can erroneously start and compete for the same unix domain sockets. This issue leads to partial query responses from the AD DC, causing issues such as "The procedure number is out of range" when using tools like Active Directory Users. This flaw allows an attacker to disrupt AD DC services.
📍 영향받는 시스템
Samba AD DC 서비스를 사용하는 시스템
⚔️ 공격 벡터
RPC 서버에 높은 부하를 주거나 응답 불능 상태를 유도하여 서비스 충돌 유발
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
설치된 Samba 패키지의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
rpm -qa | grep samba || dpkg -l | grep samba