🇰🇷 한글 설명
Samba가 읽기 전용으로 설정된 공유 폴더에서 NTFS 스타일 재parse 포인트를 처리할 때 SMB 계층의 접근 권한 검사를 누락하는 결함이 발견되었습니다. 이로 인해 인증된 사용자가 파일 시스템 쓰기 권한을 가진 경우, 읽기 전용 공유에서도 재parse 포인트 메타데이터를 생성하거나 삭제하여 파일 동작을 변경할 수 있습니다.
💡 쉬운 설명
Samba의 읽기 전용 설정을 우회하여 공격자가 공유 폴더의 파일 속성을 변경하거나 악성 링크로 변환할 수 있는 취약점입니다. 이는 설정된 읽기 전용 권한을 무시하고 파일 시스템을 조작할 수 있게 만듭니다.
🇺🇸 원문 (English)
A flaw was found in Samba’s handling of NTFS-style reparse points on shares configured with read only = yes. Due to missing SMB-layer access checks, authenticated users with underlying filesystem write permissions may create or delete reparse point metadata through SMB operations even on read-only exports. This could allow modification of SMB-visible file behavior, including converting files into symbolic links or other reparse point types.
📍 영향받는 시스템
Samba (NTFS 재parse 포인트 처리 관련)
⚔️ 공격 벡터
인증된 사용자가 SMB 프로토콜을 통해 읽기 전용 공유에 재parse 포인트 생성 요청 전송
🛡️ 대응 방법
Samba 최신 버전으로 업그레이드하여 SMB 계층 접근 검사 패치 적용
🔧 검증 코드
업데이트된 Samba 버전이 설치되었는지 확인하고, 읽기 전용 설정이 SMB 레벨에서 올바르게 강제되는지 테스트합니다.
smbstatus -b | grep -i 'reparse' || testparm -s | grep 'read only'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Samba 제품 보안 업데이트 권고
P4
📅 2026-06-05 · sec_notice
Samba 제품에서 권한 제어 미흡 및 OS 커맨드 인젝션 등 4종의 보안 취약점이 발견되었습니다. 해당 취약점에 영향을 받는 Samba 사용자는 최신 보안 버전(4.24.3, 4.23.8, 4.22.10 등)으로 즉시 업데이트를 수행해야 합니다.