리눅스 Samba, Heimdal 보안 취약점 CVE-2017-11103

7월 11일에 Samba의 보안 취약점 CVE-2017-11103에 대한 정보가 공개되었습니다. 이번 취약점은 MITM(중간자 공격)에 의한 도메인에서의 권한 상승의 가능성에 대한 것입니다. 취약점에 대한 중요도는 중요/높음입니다. Samba 4.0.0에 포함된 Heimdal Kerberos을 사용하는 경우, Hemdal의 Orpheus' Lyre KDC-REP Service Name Validation의 취약점을 이용하여 공격자가 도메인에서 MITM(중간자 공격) 권한을 상승시킬 수 있는 문제입니다. 이 Orpheus' Lyre KDC-REP Service Name Validation의 취약점은 Samba 이외에 Microsoft 또는 FreeBSD 등에도 영향을 주고 있기 때문에, 확인을 할 필요가 있습니다.


<Debian>

데비안에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.

데비안 9 Stretch (Stable)
 : 현재 최신버전인 samba 2:4.5.8+dfsg-2 에는 보안 취약점이 존재하나 보안 패치가 아직 나오지 않음 (vulnerable)
 : 현재 최신버전인 heimdal 7.1.0+dfsg-13 에는 보안 취약점이 존재하나 보안 패치가 아직 나오지 않음 (vulnerable)

데비안 8 Jessie (OldStable) / 리눅스민트데비안에디션(LMDE) 2 Betsy
 : 현재 최신버전인 samba 2:4.2.14+dfsg-0+deb8u6 에는 보안 취약점이 존재하나 보안 패치가 아직 나오지 않음 (vulnerable)
 : 현재 최신버전인 heimdal 1.6~rc2+dfsg-9 에는 보안 취약점이 존재하나 보안 패치가 아직 나오지 않음 (vulnerable)

데비안 7 Wheezy
 : 현재 최신버전인 samba 2:3.6.6-6+deb7u13 에는 보안 패치가 완료되어 있음 (fixed)
 : 현재 최신버전인 heimdal 1.6~git20120403+dfsg1-2 에는 보안 취약점이 존재하나 보안 패치가 아직 나오지 않음 (vulnerable)
 : 현재 최신버전인 samba4 4.0.0~beta2+dfsg1-3.2+deb7u2 에는 보안 취약점이 존재하나 보안 패치가 아직 나오지 않음 (vulnerable)


부분적으로 보안 패치가 완료된 데비안 사용자께서는 터미널에 다음의 명령어를 입력하여 보안 업데이트를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get -y dist-upgrade


우분투(리눅스민트 및 하모니카 포함) 사용자에게도 데비안의 발표가 중요한 이유는 우분투가 데비안을 기반으로 하기 때문입니다. 즉, 데비안에서 취약하여 보안 패치가 필요한 부분은 우분투에서도 취약하여 보안 패치가 필요한 부분이 있을 수 있음을 의미합니다.


*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)을 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>
https://oss.sios.com/security/samba-security-vulnerability-20170713
https://security-tracker.debian.org/tracker/CVE-2017-11103