🇰🇷 한글 설명
Netatalk 3.1.2부터 4.4.2까지의 버전에서 FORTIFY_SOURCE 컴파일 옵션 없이 빌드되어 런타임 버퍼 오버플로우 감지 기능이 비활성화되었습니다. 이로 인해 원격 공격자가 메모리 오류를 유발하여 마이너한 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Netatalk 파일 공유 소프트웨어에서 보안 보호 기능이 빠져 있어 공격자가 메모리 오류를 유발할 수 있습니다. 이를 통해 서비스를 잠깐 중단시킬 수 있지만 심각한 수준의 공격은 아닙니다.
🇺🇸 원문 (English)
Netatalk 3.1.2 through 4.4.2 is compiled without FORTIFY_SOURCE, which disables built-in buffer overflow detection at runtime, potentially allowing a remote attacker to cause a minor denial of service via memory errors that would otherwise be caught and safely terminated by runtime protection.
📍 영향받는 시스템
Netatalk 3.1.2 ~ 4.4.2
⚔️ 공격 벡터
원격 공격자가 특수 제작된 요청을 통해 메모리 오류를 유발하여 DoS 공격 수행
🛡️ 대응 방법
Netatalk를 4.4.3 이상으로 업그레이드하거나 FORTIFY_SOURCE를 활성화하여 재컴파일
🔧 검증 코드
설치된 버전이 3.1.2~4.4.2 범위면 취약하고, 4.4.3 이상이면 안전합니다.
dpkg -l 2>/dev/null | grep netatalk | awk '{print $3}'