🇰🇷 한글 설명
Samba의 WINS 서버 컴포넌트에서 특정 요청 유형에 대한 패킷 검증 부재로 인해 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 이는 인증되지 않은 원격 공격자가 특별히 제작된 UDP 패킷을 전송하여 WINS 서비스를 충돌시킬 수 있게 합니다.
💡 쉬운 설명
Samba 프로그램의 WINS 기능이 잘못된 데이터를 제대로 확인하지 않아 시스템이 충돌하는 문제가 있습니다. 해커가 인증 없이 특수한 네트워크 패킷을 보내 서비스 다운을 유발할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Samba’s WINS server component when running as an Active Directory Domain Controller. The WINS protocol handlers for certain request types did not properly validate incoming packets, allowing an unauthenticated remote attacker to trigger a NULL pointer dereference and crash the WINS service using specially crafted UDP packets.
📍 영향받는 시스템
Active Directory Domain Controller로 실행 중인 Samba의 WINS 서버 컴포넌트
⚔️ 공격 벡터
인증 없이 특별히 조작된 UDP 패킷을 WINS 서비스로 전송하여 NULL 포인터 역참조 유발
🛡️ 대응 방법
Samba 공식 보안 업데이트를 즉시 적용하여 패킷 검증 로직을 수정된 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 Samba 버전이 취약한 버전보다 낮거나 WINS 지원이 활성화된 경우 패치 필요
smbd -V 2>/dev/null || testparm -s 2>/dev/null | grep -i 'wins support'