🇰🇷 한글 설명
Netatalk 1.5.0부터 4.4.2 버전까지 DES-ECB 암호화를 인증에 사용하고 있으며, 타이밍 사이드 채널 공격에 취약합니다. 원격 공격자는 인증 요청의 응답 시간을 분석하여 사용자의 인증 자격증명을 복구할 수 있습니다.
💡 쉬운 설명
Netatalk의 구식 암호화 방식은 공격자가 응답 시간을 재면 비밀번호를 알아낼 수 있습니다. 네트워크를 통해 원격으로 공격이 가능합니다.
🇺🇸 원문 (English)
Netatalk 1.5.0 through 4.4.2 uses DES-ECB for authentication with a timing side channel, which allows a remote attacker to recover authentication credentials via timing analysis.
📍 영향받는 시스템
Netatalk 1.5.0 ~ 4.4.2
⚔️ 공격 벡터
AFP 인증 과정의 응답 시간 차이 분석을 통한 타이밍 공격으로 자격증명 복구
🛡️ 대응 방법
Netatalk을 4.4.3 이상으로 업그레이드
🔧 검증 코드
설치된 버전이 4.4.2 이하면 취약, 4.4.3 이상이면 패치됨
dpkg -l | grep netatalk || rpm -qa | grep netatalk | head -1