🇰🇷 한글 설명
Samba의 smbd 서비스 데몬에서 만료된 SMB 세션을 재인증할 때 그룹 멤버십 변경 사항을 반영하지 못하는 결함이 발견되었습니다. 이로 인해 클라이언트가 연결을 끊고 다시 연결하기 전까지 파일 공유 권한이 의도치 않게 유지될 수 있습니다.
💡 쉬운 설명
사용자의 권한(그룹)이 바뀌어도 기존에 연결되어 있던 컴퓨터는 예전 권한을 그대로 가지고 있는 문제입니다. 이 때문에 권한이 회수된 사용자도 다시 접속하기 전까지는 파일을 계속 볼 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Samba. The smbd service daemon does not pick up group membership changes when re-authenticating an expired SMB session. This issue can expose file shares until clients disconnect and then connect again.
📍 영향받는 시스템
Samba smbd 서비스가 실행 중인 모든 시스템
⚔️ 공격 벡터
권한이 변경된 사용자가 기존 세션을 유지하여 허용되지 않은 파일 공유에 접근
🛡️ 대응 방법
Samba를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 권한 변경 시 기존 SMB 세션을 강제로 종료함
🔧 검증 코드
출력된 Samba 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 보안 권고문과 비교함