🇰🇷 한글 설명
Samba의 인쇄 서브시스템에서 'print command' 설정 시 클라이언트가 제어하는 인쇄 작업 설명 문자열에 셸 메타 문자가 이스케이프되지 않은 채 전달되는 취약점이 발견되었습니다. 원격 공격자가 특수하게 제작된 인쇄 작업 설명을 전송하여 셸 명령어 인젝션을 유발할 수 있으며, 이는 시스템에서의 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
Samba의 인쇄 기능 설정에 악의적인 명령어가 숨겨져 실행될 수 있는 구멍이 있습니다. 공격자가 인쇄 요청을 통해 시스템의 명령을 직접 실행하여 컴퓨터를 장악할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configured with the "print command" setting via the "%J"
substitution character without escaping shell meta characters. A remote attacker could exploit this vulnerability by sending a specially crafted print job description that contains unescaped shell characters. This could lead to remote code execution on the affected system.
📍 영향받는 시스템
Samba (print command 설정 사용 시)
⚔️ 공격 벡터
원격에서 특수 제작된 인쇄 작업 설명 문자열을 전송하여 셸 명령어 인젝션 수행
🛡️ 대응 방법
Samba를 최신 안정 버전으로 업데이트하고, print command 설정 시 사용자 입력을 엄격하게 검증하거나 이스케이프 처리해야 합니다.
🔧 검증 코드
출력된 Samba 버전이 취약한 버전 범위 내에 있는지 확인하고, 최신 패치 버전으로 업그레이드해야 합니다.
smbclient --version 2>/dev/null || rpm -q samba 2>/dev/null || dpkg -l samba 2>/dev/null | grep -E 'version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Samba 제품 보안 업데이트 권고
P4
📅 2026-06-05 · sec_notice
Samba 제품에서 권한 제어 미흡 및 OS 커맨드 인젝션 등 4종의 보안 취약점이 발견되었습니다. 해당 취약점에 영향을 받는 Samba 사용자는 최신 보안 버전(4.24.3, 4.23.8, 4.22.10 등)으로 즉시 업데이트를 수행해야 합니다.