🇰🇷 한글 설명
China Mobile P22g-CIac 1.0.00.488 버전의 Samba Path Handler 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 원격에서 조작된 요청을 보내 시스템의 허용되지 않은 경로에 접근할 수 있습니다. 해당 취약점은 이미 공개되었으나 제조사의 대응이 없는 상태입니다.
💡 쉬운 설명
해커가 인터넷을 통해 기기에 잘못된 명령을 보내, 원래는 볼 수 없는 중요한 파일이나 폴더에 몰래 접근할 수 있는 문제입니다. 이 취약점은 이미 알려져 있어 공격에 악용될 위험이 높습니다.
🇺🇸 원문 (English)
A vulnerability classified as problematic was found in China Mobile P22g-CIac 1.0.00.488. This vulnerability affects unknown code of the component Samba Path Handler. The manipulation leads to path traversal. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
China Mobile P22g-CIac 1.0.00.488 (Samba Path Handler 구성 요소 포함 모델)
⚔️ 공격 벡터
원격에서 조작된 경로를 포함한 요청을 전송하는 방식
🛡️ 대응 방법
제조사의 보안 패치를 적용하거나, Samba 서비스의 접근 권한을 제한하고 불필요한 경로 접근을 차단하는 방화벽 설정을 적용해야 합니다.
🔧 검증 코드
출력된 시스템 정보와 Samba 버전을 확인하여 해당 모델 및 취약한 버전 사용 여부를 대조합니다.
uname -a && smbd --version 2>/dev/null