🇰🇷 한글 설명
Netatalk 1.5.0부터 4.2.2 버전까지 DHCAST128 UAM(User Authentication Module)에서 손상된 암호화 알고리즘을 사용하고 있습니다. 이 취약점으로 인해 원격 공격자가 암호분석 공격을 통해 인증 자격증명을 탈취하거나 합법적인 사용자로 위장할 수 있습니다.
💡 쉬운 설명
Netatalk 파일 공유 프로그램의 암호화 방식에 약점이 있어서, 원격 공격자가 비밀번호를 빼낼 수 있습니다. 업데이트되지 않은 서버를 사용 중이면 누군가 다른 사람 계정으로 접근할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Netatalk 1.5.0 through 4.2.2 uses a broken cryptographic algorithm in the DHCAST128 UAM, which allows a remote attacker to obtain authentication credentials or impersonate a user via cryptanalytic attack.
📍 영향받는 시스템
Netatalk 1.5.0 ~ 4.2.2 버전
⚔️ 공격 벡터
네트워크를 통한 원격 암호분석 공격으로 DHCAST128 UAM 인증 메커니즘의 암호화된 자격증명 탈취
🛡️ 대응 방법
Netatalk를 4.2.3 이상의 최신 버전으로 업그레이드하거나, 대체 UAM 인증 방식으로 변경
🔧 검증 코드
설치된 netatalk의 버전 번호가 4.2.2 이하면 취약점이 있으며, 4.2.3 이상이면 패치됨
dpkg -l | grep netatalk | awk '{print $3}' && netatalk -v 2>/dev/null || echo 'netatalk not installed'