🇰🇷 한글 설명
Netatalk 3.1.0부터 4.4.2까지 MySQL CNID 백엔드에서 SQL 인젝션 취약점이 발견되었습니다. 원격 인증 공격자가 이를 악용하여 데이터에 무단으로 접근하거나 수정하거나 서비스 거부 공격을 야기할 수 있습니다.
💡 쉬운 설명
Netatalk 파일 공유 서비스의 데이터베이스 부분에서 악의적인 입력으로 SQL 명령을 주입할 수 있습니다. 로그인한 공격자가 이를 이용해 중요한 데이터를 훔치거나 삭제하거나 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
An SQL injection vulnerability in the MySQL CNID backend in Netatalk 3.1.0 through 4.4.2 allows a remote authenticated attacker to obtain unauthorized access to data, modify data, or cause a denial of service.
📍 영향받는 시스템
Netatalk 3.1.0 ~ 4.4.2 (MySQL CNID 백엔드 사용)
⚔️ 공격 벡터
인증된 사용자가 파일 공유 요청에 SQL 페이로드를 삽입하여 데이터베이스 직접 조작
🛡️ 대응 방법
Netatalk를 4.4.3 이상 버전으로 업그레이드 또는 MySQL CNID 백엔드 사용 중단
🔧 검증 코드
출력된 버전이 4.4.3 이상이면 안전, 3.1.0~4.4.2면 취약
dpkg -l netatalk 2>/dev/null | awk '{print $3}' | tail -1