🇰🇷 한글 설명
Netatalk 2.0.4부터 4.4.2까지의 pull_charset_flags() 함수에서 출력 길이 범위 검사가 누락되어 있습니다. 원격 인증 공격자가 조작된 문자 집합 데이터를 통해 임의 코드를 실행하거나 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Netatalk 파일 공유 소프트웨어의 보안 결함으로 인증된 사용자가 악의적 데이터를 보내어 서버를 크래시시키거나 제어 권한을 탈취할 수 있습니다. 버전 4.4.3 이상으로 업그레이드하면 이를 방지할 수 있습니다.
🇺🇸 원문 (English)
A missing output length bounds check in pull_charset_flags() in Netatalk 2.0.4 through 4.4.2 allows a remote authenticated attacker to execute arbitrary code or cause a denial of service via crafted character set data.
📍 영향받는 시스템
Netatalk 버전 2.0.4 ~ 4.4.2 (4.4.3 이상 제외)
⚔️ 공격 벡터
인증된 사용자가 crafted character set 데이터를 포함한 요청을 전송하여 buffer overflow 유발
🛡️ 대응 방법
Netatalk을 버전 4.4.3 이상으로 업그레이드하거나 신뢰할 수 있는 사용자만 접근하도록 제한
🔧 검증 코드
반환된 버전이 4.4.3 이상이면 안전하고 4.4.2 이하이면 업그레이드 필요
dpkg -l netatalk 2>/dev/null | tail -1 | awk '{print $3}'