🇰🇷 한글 설명
Netatalk 1.3부터 4.4.2까지의 ASP 세션 ID 처리에서 out-of-bounds read 취약점이 존재합니다. 인접한 네트워크의 공격자가 조작된 ASP 요청을 통해 제한된 정보를 획득하거나 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
파일 공유 소프트웨어 Netatalk에 메모리 접근 오류가 있어서, 같은 네트워크의 공격자가 민감한 정보를 빼낼 수 있습니다. 또는 프로그램을 강제로 중단시켜 서비스를 이용할 수 없게 만들 수 있습니다.
🇺🇸 원문 (English)
An out-of-bounds read in ASP session ID handling in Netatalk 1.3 through 4.4.2 allows an adjacent network attacker to obtain limited information or cause a denial of service via a crafted ASP request.
📍 영향받는 시스템
Netatalk 1.3 ~ 4.4.2
⚔️ 공격 벡터
인접한 네트워크에서 조작된 ASP 요청을 전송하여 out-of-bounds read 트리거
🛡️ 대응 방법
Netatalk를 4.4.3 이상으로 업그레이드
🔧 검증 코드
설치된 Netatalk 버전이 4.4.2 이하면 취약, 4.4.3 이상이거나 설치되지 않았으면 안전
dpkg -l netatalk 2>/dev/null | grep -oE '4\.[0-4]\.[0-2]' && echo 'VULNERABLE' || echo 'SAFE/NOT_INSTALLED'