🇰🇷 한글 설명
Samba의 프론트엔드 WINS 훅 처리 과정에서 NetBIOS 이름에 대한 적절한 검증이나 이스케이프 처리가 누락된 결함이 발견되었습니다. 인증되지 않은 네트워크 공격자가 WINS 등록 패킷을 통해 악성 NetBIOS 이름을 전달함으로써 Samba 프로세스 권한으로 원격 명령을 실행할 수 있습니다.
💡 쉬운 설명
Samba라는 프로그램이 네트워크 이름을 처리할 때 검사를 제대로 하지 않아 발생하는 문제입니다. 해커가 특수하게 조작된 이름을 보내면 컴퓨터가 해커의 명령을 그대로 실행하게 됩니다.
🇺🇸 원문 (English)
A flaw was found in Samba, in the front-end WINS hook handling: NetBIOS names from registration packets are passed to a shell without proper validation or escaping. Unsanitized NetBIOS name data from WINS registration packets are inserted into a shell command and executed by the Samba Active Directory Domain Controller’s wins hook, allowing an unauthenticated network attacker to achieve remote command execution as the Samba process.
📍 영향받는 시스템
Samba Active Directory Domain Controller를 사용하는 시스템
⚔️ 공격 벡터
인증되지 않은 네트워크를 통한 악성 NetBIOS 이름이 포함된 WINS 등록 패킷 전송
🛡️ 대응 방법
Samba 보안 패치 적용 및 최신 버전으로 업데이트
🔧 검증 코드
출력된 Samba 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사의 보안 권고문과 대조합니다.