🇰🇷 한글 설명
Netatalk 2.2.5부터 4.4.2 버전의 privilege toggle 메커니즘에서 발생하는 race condition 취약점으로, 로컬 공격자가 정보 획득, 데이터 수정, 서비스 중단을 유발할 수 있습니다. CVSS 4.5 (중위험도)로 평가됩니다.
💡 쉬운 설명
Netatalk 파일 공유 서비스에서 권한을 전환할 때 동시성 문제가 발생합니다. 같은 컴퓨터의 사용자가 이를 악용해 다른 사용자의 파일 정보를 볼 수 있거나 서비스를 잠시 중단시킬 수 있습니다.
🇺🇸 원문 (English)
A race condition in the privilege toggle mechanism in Netatalk 2.2.5 through 4.4.2 allows a local attacker to obtain limited information, modify limited data, or cause a minor service disruption.
📍 영향받는 시스템
Netatalk 2.2.5 ~ 4.4.2
⚔️ 공격 벡터
로컬 공격자가 권한 전환 중 race condition을 악용하는 timing attack
🛡️ 대응 방법
Netatalk을 4.4.3 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 4.4.3 이상이면 안전, 4.4.2 이하이거나 설치되지 않으면 업그레이드 필요
netatalk -v 2>/dev/null || dpkg -l | grep netatalk | awk '{print $3}'