🇰🇷 한글 설명
Netatalk의 Spotlight RPC unmarshaller에서 경계값 검사 코드가 도달 불가능한 위치에 있어 효과적인 보호를 제공하지 못합니다. 이로 인해 원격 인증 공격자가 조작된 Spotlight RPC 요청을 통해 제한된 정보를 획득할 수 있습니다.
💡 쉬운 설명
Netatalk 파일 공유 서비스의 검색 기능에서 보안 검사가 제대로 작동하지 않습니다. 인증된 사용자가 특정 요청으로 일부 정보에 접근할 수 있지만 심각한 피해는 제한적입니다.
🇺🇸 원문 (English)
A dead bounds check in the Spotlight RPC unmarshaller in Netatalk 3.0.0 through 4.4.2 results in an unreachable code path that provides no effective bounds protection, which may allow a remote authenticated attacker to obtain limited information via crafted Spotlight RPC requests.
📍 영향받는 시스템
Netatalk 3.0.0 ~ 4.4.2
⚔️ 공격 벡터
원격 인증 공격자가 조작된 Spotlight RPC 요청 전송
🛡️ 대응 방법
Netatalk을 4.4.3 이상으로 업그레이드
🔧 검증 코드
설치된 Netatalk 버전이 4.4.3 이상인지 확인합니다. 버전이 4.4.2 이하면 패치 필요입니다.
dpkg -l netatalk 2>/dev/null | grep netatalk | awk '{print $3}' || rpm -q netatalk 2>/dev/null