🇰🇷 한글 설명
Netatalk 3.1.0부터 4.4.2까지의 버전에서 Spotlight RPC 언마샬링 코드에 힙 버퍼 오버플로우 취약점이 존재합니다. 원격 인증된 공격자는 이를 악용하여 민감한 정보를 획득하거나 경미한 서비스 중단을 유발할 수 있습니다.
💡 쉬운 설명
Netatalk 파일 공유 서비스의 검색 기능에 메모리 읽기 오류가 있어서, 권한이 있는 사람이 시스템의 민감한 정보를 볼 수 있습니다. 공격자가 특별히 만든 요청을 보내면 서비스가 잠시 중단될 수 있습니다.
🇺🇸 원문 (English)
Multiple heap out-of-bounds reads in the Spotlight RPC unmarshalling code in Netatalk 3.1.0 through 4.4.2 allow a remote authenticated attacker to obtain sensitive information or cause a minor service disruption.
📍 영향받는 시스템
Netatalk 3.1.0 ~ 4.4.2
⚔️ 공격 벡터
원격 인증된 공격자가 Spotlight RPC를 통해 특조된 요청을 전송하여 힙 메모리 오버플로우 트리거
🛡️ 대응 방법
Netatalk를 4.4.3 이상 버전으로 즉시 업그레이드
🔧 검증 코드
명령어 출력이 있으면 취약한 버전이 설치된 상태이며, 출력이 없으면 패치된 버전 또는 미설치 상태입니다.
dpkg -l | grep netatalk | awk '{print $3}' | grep -E '^(3\.|4\.[0-3]|4\.4\.[0-2])'