🇰🇷 한글 설명
Samba의 내부 DNS 서버에서 인증되지 않은 TKEY 등록 요청이 거부되기 전에 TKEY 이름 캐시에 먼저 추가되는 결함이 발견되었습니다. 원격의 인증되지 않은 공격자가 임의의 이름으로 대량의 TKEY 요청을 보내 캐시를 고갈시키고 정상적인 TKEY 항목을 제거할 수 있습니다. 이로 인해 서명된 DNS 쿼리에 대한 정당한 TSIG 인증이 방해받아 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 가짜 DNS 요청을 엄청나게 많이 보내서 서버의 메모리 저장 공간을 가득 채우는 공격입니다. 이로 인해 서버가 정상적인 사용자의 요청을 처리하지 못하게 되어 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Samba's internal DNS server where unauthenticated TKEY registration requests were added to the TKEY name cache before being rejected. A remote, unauthenticated attacker can exploit this behavior by sending a large number of TKEY requests with arbitrary names, exhausting the cache and evicting legitimate TKEY entries. This can prevent legitimate TSIG authentication for signed DNS queries, resulting in a denial of service.
📍 영향받는 시스템
Samba 내부 DNS 서버를 사용하는 시스템 (버전 미상)
⚔️ 공격 벡터
원격에서 인증 없이 대량의 임의 TKEY 등록 요청 전송
🛡️ 대응 방법
Samba 보안 패치 적용 및 DNS 캐시 관리 설정 검토
🔧 검증 코드
설치된 Samba 패키지 목록과 버전을 확인하여 보안 업데이트 적용 여부를 판단합니다.
dpkg -l | grep samba 2>/dev/null