🇰🇷 한글 설명
Netatalk 3.0.2에서 4.4.2 버전까지 부적절한 심링크 해석 취약점이 존재합니다. 원격 인증 공격자가 공격자가 제어하는 심링크를 생성하여 시스템의 임의 파일을 읽거나 덮어쓸 수 있습니다.
💡 쉬운 설명
Netatalk는 Mac과 Linux 간 파일 공유 시스템입니다. 공격자가 가짜 바로가기(심링크)를 만들어 중요한 파일을 몰래 읽거나 변조할 수 있는 문제입니다.
🇺🇸 원문 (English)
An improper link resolution vulnerability in Netatalk 3.0.2 through 4.4.2 allows a remote authenticated attacker to read arbitrary files or overwrite arbitrary files via attacker-controlled symlink creation.
📍 영향받는 시스템
Netatalk 3.0.2 ~ 4.4.2 버전
⚔️ 공격 벡터
인증된 원격 공격자가 악의적인 심링크를 생성하여 시스템 파일 접근
🛡️ 대응 방법
Netatalk를 4.4.3 이상 버전으로 업그레이드
🔧 검증 코드
설치된 Netatalk 패키지가 4.4.2 이하 버전이면 취약 상태
dpkg -l 2>/dev/null | grep netatalk || rpm -qa | grep netatalk