🇰🇷 한글 설명
Netatalk 2.2.2부터 4.4.2 버전까지의 admin auth user 메커니즘에 존재하는 인증 우회 취약점입니다. 원격에서 관리자 권한을 가진 사용자가 이 기능을 악용하여 임의의 사용자로 인증할 수 있어 권한 상승이 가능합니다.
💡 쉬운 설명
Netatalk 파일 공유 프로그램의 보안 결함으로, 관리자 권한이 있는 사람이 다른 사용자의 계정으로 로그인할 수 있습니다. 공격자가 이를 악용하면 시스템에 대한 무단 접근이 가능해집니다.
🇺🇸 원문 (English)
An authentication bypass vulnerability in Netatalk 2.2.2 through 4.4.2 allows a remote privileged user to authenticate as an arbitrary user via the admin auth user mechanism.
📍 영향받는 시스템
Netatalk 2.2.2 ~ 4.4.2
⚔️ 공격 벡터
원격 관리자가 admin auth user 메커니즘을 악용하여 임의의 사용자 계정으로 인증 수행
🛡️ 대응 방법
Netatalk를 4.4.3 이상으로 업데이트하거나 admin auth user 기능의 접근 권한을 네트워크 수준에서 제한
🔧 검증 코드
설치된 Netatalk 버전이 2.2.2~4.4.2 범위면 취약하며, 4.4.3 이상이면 안전합니다.
dpkg -l netatalk 2>/dev/null | grep -E 'netatalk' | awk '{print $3}'