🇰🇷 한글 설명
Netatalk 2.0.0부터 4.4.2 버전의 papd(프린팅 데몬)에 있는 오프바이투 오류로 인해 동일 네트워크의 공격자가 특조된 인쇄 데이터를 통해 제한된 데이터를 수정하거나 서비스를 일시 중단시킬 수 있습니다.
💡 쉬운 설명
Netatalk의 프린터 서비스에 작은 코드 오류가 있어서 같은 네트워크의 사용자가 악의적인 인쇄 요청으로 프린터 설정을 건드리거나 서비스를 잠깐 멈출 수 있습니다. 심각도는 낮지만 무시하면 안 됩니다.
🇺🇸 원문 (English)
An off-by-two error in lp_write() in papd in Netatalk 2.0.0 through 4.4.2 allows an adjacent network attacker to modify limited data or cause a minor service disruption via crafted print data.
📍 영향받는 시스템
Netatalk 2.0.0 ~ 4.4.2 (papd 프린팅 서비스)
⚔️ 공격 벡터
동일 네트워크 내에서 특조된 인쇄 데이터를 papd 서비스로 전송
🛡️ 대응 방법
Netatalk를 4.4.3 이상으로 업그레이드하거나 방화벽/ACL로 신뢰할 수 없는 네트워크의 인쇄 요청 차단
🔧 검증 코드
설치된 Netatalk 버전을 확인하며, 4.4.2 이하가 표시되면 취약점 존재로 업그레이드 필요
dpkg -l 2>/dev/null | grep netatalk | awk '{print $2, $3}'