🇰🇷 한글 설명
Samba의 Kerberos KDC 비밀번호 변경(kpasswd) 서비스에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 악의적으로 조작된 ASN.1 인코딩 요청을 처리할 때 버퍼 크기 계산 오류가 발생하여 메모리 범위를 벗어난 읽기를 시도하며, 이는 KDC 프로세스의 충돌과 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
Samba 서버의 비밀번호 변경 기능에 오류가 있어, 특수한 데이터를 보내면 서버 프로그램이 갑자기 꺼질 수 있습니다. 인증된 사용자가 이 방법을 사용하면 서버 서비스를 중단시켜 다른 사용자들이 이용하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
An out-of-bounds read flaw was found in Samba's Kerberos Key Distribution Center's (KDC) password change (kpasswd) service. When processing malformed ASN.1-encoded Kerberos password change request, Samba server miscalculates the structure size and attempts to read up to six bytes beyond the end of the allocated buffer. While this out-of-bounds read typically results in a harmless decryption failure, if the read hits unmapped memory, it causes the KDC process to crash. An authenticated attacker can send a specially crafted kpasswd request containing malformed ASN.1 data to trigger the out-of-bounds read, which may cause the KDC process to terminate, resulting in a denial of service.
📍 영향받는 시스템
Samba Kerberos KDC (kpasswd) 서비스를 사용하는 시스템
⚔️ 공격 벡터
인증된 공격자가 조작된 ASN.1 데이터를 포함한 kpasswd 요청을 전송
🛡️ 대응 방법
Samba 보안 패치를 적용하여 최신 버전으로 업데이트
🔧 검증 코드
출력된 Samba 패키지 목록에서 현재 설치된 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
dpkg -l | grep samba 2>/dev/null