🇰🇷 한글 설명
Netatalk 2.1.0부터 4.4.2까지의 버전에서 LDAP 단순 바인드 암호가 로그 파일에 평문으로 기록되는 취약점입니다. 로그 파일에 접근할 수 있는 공격자가 이를 통해 LDAP 자격증명을 탈취할 수 있습니다.
💡 쉬운 설명
Netatalk 파일 공유 프로그램이 로그에 LDAP 비밀번호를 암호화 없이 그대로 저장합니다. 서버 로그 파일에 접근할 수 있는 누구나 이 비밀번호를 읽을 수 있습니다.
🇺🇸 원문 (English)
Netatalk 2.1.0 through 4.4.2 inserts LDAP simple-bind passwords into log output in cleartext, which allows an attacker with access to the log files to obtain LDAP credentials.
📍 영향받는 시스템
Netatalk 버전 2.1.0 ~ 4.4.2
⚔️ 공격 벡터
로그 파일 접근 권한이 있는 공격자가 평문 LDAP 비밀번호 추출
🛡️ 대응 방법
Netatalk를 버전 4.4.3 이상으로 업그레이드하거나 로그 파일 접근 권한을 제한
🔧 검증 코드
설치된 Netatalk 버전이 4.4.3 이상이면 안전하고, 4.4.2 이하이면 즉시 업그레이드 필요
dpkg -l netatalk 2>/dev/null | grep netatalk