🇰🇷 한글 설명
OpenWrt의 luci-app-samba4에서 읽기 ACL 권한이 /usr/sbin/smbd에 대한 file.exec 권한을 부여하는 취약점이 발견되었습니다. 이를 통해 인증된 위임 사용자가 호출자가 제어하는 명령줄 인자를 사용하여 Samba 데몬을 실행할 수 있으며, 임의의 Samba 글로벌 옵션을 전달하여 루트 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
Samba 설정을 관리하는 프로그램의 권한 설정 오류로 인해, 권한이 있는 사용자가 시스템의 가장 높은 권한(root)을 탈취할 수 있는 문제입니다. 공격자가 특수하게 조작된 명령을 보내면 공유 폴더 서비스가 시스템 전체를 제어할 수 있는 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
OpenWrt luci-app-samba4 read ACL grants file.exec permission on /usr/sbin/smbd, allowing authenticated delegated users to execute the Samba daemon with caller-controlled command-line arguments. Attackers can pass arbitrary Samba global options such as message command to a root smbd process, triggering command execution when SMB protocol messages are processed.
📍 영향받는 시스템
OpenWrt luci-app-samba4 (해당 취약점이 포함된 버전)
⚔️ 공격 벡터
인증된 위임 사용자가 Samba 데몬 실행 시 조작된 명령줄 인자(global options)를 전달하여 공격
🛡️ 대응 방법
OpenWrt 및 luci-app-samba4 패키지를 최신 보안 업데이트 버전으로 즉시 업데이트
🔧 검증 코드
설치된 luci-app-samba4의 버전을 확인하여 보안 패치가 적용된 버전인지 제조사 공지를 통해 대조
opkg list-installed | grep luci-app-samba4