🇰🇷 한글 설명
Netatalk 2.0.0부터 4.4.2 버전의 hextoint 매크로에서 대문자 문자 처리 오류로 인한 잘못된 계산이 발생한다. 원격 인증된 공격자가 조작된 16진수 입력을 통해 제한된 범위의 데이터 수정을 초래할 수 있다.
💡 쉬운 설명
Netatalk 파일 공유 소프트웨어에서 16진수 처리 시 대소문자 구분 오류가 있다. 이미 접근 권한이 있는 공격자가 특수한 입력값으로 일부 데이터를 변경할 수 있다.
🇺🇸 원문 (English)
An incorrect calculation in the hextoint macro in Netatalk 2.0.0 through 4.4.2 due to improper uppercase character handling allows a remote authenticated attacker to cause limited data modification via crafted hexadecimal input.
📍 영향받는 시스템
Netatalk 2.0.0 ~ 4.4.2
⚔️ 공격 벡터
원격 인증된 공격자의 조작된 16진수 입력 전송
🛡️ 대응 방법
Netatalk을 4.4.3 이상으로 업그레이드
🔧 검증 코드
버전이 4.4.2 이하면 취약, 4.4.3 이상이면 패치됨
netatalk -V 2>/dev/null || dpkg -l 2>/dev/null | grep netatalk | awk '{print $3}'