🇰🇷 한글 설명
Netatalk 3.1.0부터 4.4.2 버전에서 volume 경로에 대한 불충분한 검증으로 인해 로컬 권한있는 사용자가 OS 명령을 주입할 수 있는 취약점입니다. 조작된 경로를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Netatalk 파일 공유 서비스에서 폴더 경로를 제대로 검증하지 않아 관리자 권한의 사용자가 숨겨진 명령을 실행할 수 있습니다. 이는 서버 전체를 제어하는 것과 같은 수준의 피해를 입힐 수 있습니다.
🇺🇸 원문 (English)
Insufficient sanitization of volume paths in Netatalk 3.1.0 through 4.4.2 allows a local privileged user to inject OS commands and execute arbitrary code via a crafted volume path.
📍 영향받는 시스템
Netatalk 3.1.0 ~ 4.4.2 (Linux, macOS)
⚔️ 공격 벡터
로컬 권한있는 사용자가 악의적으로 조작된 volume 경로 문자열을 통해 OS 명령 주입 및 코드 실행
🛡️ 대응 방법
Netatalk를 4.4.3 이상의 최신 버전으로 업그레이드하거나 4.4.2 이하 버전 사용 중단
🔧 검증 코드
설치된 netatalk 버전이 3.1.0~4.4.2 범위면 취약함(ii 상태 확인). 4.4.3 이상이면 안전하거나 미설치 상태(un)면 영향 없음.
dpkg -l netatalk 2>/dev/null | grep netatalk