🇰🇷 한글 설명
Samba의 인증서 자동 등록 기능에서 HTTP를 통해 암호화되지 않은 연결로 CA 인증서를 다운로드하고 검증 없이 로컬 신뢰 저장소에 설치하는 취약점이 발견되었습니다. 공격자가 네트워크 트래픽을 가로채거나 리디렉션하면 악의적인 인증서를 주입하여 신뢰할 수 있는 통신을 가로채거나 속일 수 있습니다.
💡 쉬운 설명
Samba가 인터넷에서 인증서를 받을 때 보안 검사 없이 무조건 받아들이는 문제가 있습니다. 해커가 이 과정을 방해하면 가짜 인증서를 심어 중요한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate auto-enrollment is enabled, Samba may retrieve a CA certificate over an unencrypted HTTP connection and install it into the local trust store without proper verification. An attacker with the ability to intercept or redirect network traffic could exploit this behavior to supply a malicious certificate authority certificate, potentially allowing interception or spoofing of trusted communications.
📍 영향받는 시스템
Samba (인증서 자동 등록 기능 활성화 버전)
⚔️ 공격 벡터
네트워크 트래픽 가로채기 및 리디션을 통한 악성 CA 인증서 주입
🛡️ 대응 방법
Samba를 최신 보안 패치 버전으로 업데이트하고, 인증서 다운로드 시 HTTPS 사용을 강제하십시오.
🔧 검증 코드
출력된 버전이 알려진 취약한 버전 범위 내에 있는지 확인하고, 패치 버전으로 업그레이드해야 합니다.
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Samba 제품 보안 업데이트 권고
P4
📅 2026-06-05 · sec_notice
Samba 제품에서 권한 제어 미흡 및 OS 커맨드 인젝션 등 4종의 보안 취약점이 발견되었습니다. 해당 취약점에 영향을 받는 Samba 사용자는 최신 보안 버전(4.24.3, 4.23.8, 4.22.10 등)으로 즉시 업데이트를 수행해야 합니다.