🇰🇷 한글 설명
Netatalk 2.2.1부터 4.4.2까지 버전에서 chdir() 실패 후 에러 조건을 제대로 처리하지 않고 system()을 호출하는 취약점입니다. 로컬 권한을 가진 사용자가 의도하지 않은 명령을 실행하거나 특정 조건에서 서비스 중단을 야기할 수 있습니다.
💡 쉬운 설명
Netatalk 파일 공유 프로그램에서 폴더 이동 실패 후 에러 확인을 건너뛰고 명령어를 그대로 실행하는 문제입니다. 시스템 관리자 권한을 가진 사용자가 이를 악용해 의도하지 않은 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Netatalk 2.2.1 through 4.4.2 calls system() after a failed chdir() without properly handling the error condition, which allows a local privileged user to execute unintended commands or cause a minor service disruption under specific conditions.
📍 영향받는 시스템
Netatalk 2.2.1 ~ 4.4.2
⚔️ 공격 벡터
로컬 권한 사용자의 chdir() 실패 후 불완전한 에러 처리로 인한 임의 명령 실행
🛡️ 대응 방법
Netatalk를 4.4.3 이상으로 업그레이드
🔧 검증 코드
설치된 netatalk 버전이 4.4.2 이하면 취약하며, 4.4.3 이상이면 패치됨
dpkg -l 2>/dev/null | grep netatalk | awk '{print $3}'