🇰🇷 한글 설명
Netatalk 2.0.0~4.4.2의 CNID 데몬 comm_rcv() 함수에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 인증된 공격자가 이를 악용하여 임의의 코드를 권한 상승으로 실행하거나 서비스 거부를 야기할 수 있습니다.
💡 쉬운 설명
파일 공유 서비스인 Netatalk에서 메모리 보호 기능을 우회하는 결함이 있습니다. 네트워크를 통해 접근한 사용자가 시스템 전체를 장악하거나 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A heap-based buffer overflow in the CNID daemon comm_rcv() function in Netatalk 2.0.0 through 4.4.2 allows a remote authenticated attacker to execute arbitrary code with escalated privileges or cause a denial of service.
📍 영향받는 시스템
Netatalk 2.0.0 ~ 4.4.2 (Ubuntu, Debian, CentOS 등 Linux 기반 NAS/파일서버)
⚔️ 공격 벡터
네트워크 기반 인증된 공격: cnid_dbd 데몬의 통신 처리 함수로 조작된 패킷 전송
🛡️ 대응 방법
Netatalk를 4.4.3 이상으로 즉시 업그레이드하거나 CNID 데몬 비활성화
🔧 검증 코드
버전이 4.4.2 이하면 취약 (그룹명 출력), 4.4.3 이상이면 안전 (출력 없음)
dpkg -l netatalk 2>/dev/null | awk 'NR==6 {print $3}' | grep -E '^[0-3]\.|^4\.[0-3]\.|^4\.4\.[0-2]'