🇰🇷 한글 설명
Netatalk 2.0.0부터 4.4.2 버전의 문자 인코딩 변환 코드에서 경계 없는 메모리 재할당 취약점이 발생합니다. 원격에서 인증된 공격자가 특수하게 조작된 문자 변환 요청을 보내 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
Netatalk 파일 공유 서버의 문자 변환 기능이 지나치게 많은 메모리를 할당하도록 조작될 수 있습니다. 이를 통해 로그인한 사용자가 서버를 느리게 만들거나 일시적으로 기능을 중단시킬 수 있습니다.
🇺🇸 원문 (English)
An unbounded memory reallocation in the charset conversion code in Netatalk 2.0.0 through 4.4.2 allows a remote authenticated attacker to cause a minor denial of service via crafted character conversion requests.
📍 영향받는 시스템
Netatalk 2.0.0 ~ 4.4.2 버전
⚔️ 공격 벡터
원격 인증된 공격자의 특수 조작 문자 변환 요청
🛡️ 대응 방법
Netatalk를 4.4.3 이상 버전으로 업그레이드
🔧 검증 코드
설치된 Netatalk 버전이 4.4.3 이상이면 안전, 4.4.2 이하면 취약
dpkg -l netatalk 2>/dev/null | grep -E 'netatalk' | awk '{print $3}'