🚨 CVE-2026-4480 - 삼바 인쇄 서브시스템의 중요 원격 코드 실행

원격 코드 실행 (RCE)
삼바 인쇄 명령 주입 취약점

---

"하나의 인쇄 작업 이름이 쉘 명령이 되어서는 안 됩니다."

📖 개요

CVE-2026-4480는 삼바의 인쇄 서브시스템에 영향을 미치는 중요한 명령 주입 취약점입니다.

특정 구성에서 삼바는 사용자 제어 인쇄 작업 이름(%J)을 충분한 정제 없이 쉘 명령에 전달하여, 공격자가 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 할 수 있습니다.

🎯 취약점 세부 정보

🔍 근본 원인

이 문제는 삼바가 다음과 유사한 사용자 정의 인쇄 명령으로 구성될 때 발생합니다:

print command = lp -t %J %s

%J 매개변수는 클라이언트가 제공하는 인쇄 작업 이름으로 확장됩니다.

이 값이 적절한 이스케이프나 검증 없이 쉘 인터프리터에 도달하면, 특수 문자가 명령 실행 동작을 변경할 수 있습니다.

⚡ 잠재적 영향

성공적인 악용은 공격자가 다음을 할 수 있게 할 수 있습니다:

• 💀 임의의 운영 체제 명령 실행
• 📂 민감한 파일 접근
• 🗑️ 데이터 삭제 또는 수정
• 🦠 맬웨어 또는 백도어 배포
• 🔑 서비스 구성에 따라 권한 상승
• 🌐 서버 완전 장악

📦 영향 받는 버전

✅ 수정된 버전

Samba 4.22.10
Samba 4.23.8
Samba 4.24.3
및 이후 릴리스

🛡️ 완화 조치

즉시 조치

+ 즉시 삼바 업그레이드
+ 모든 인쇄 명령 구성 검토
+ 공유 프린터에 대한 접근 제한
+ 불필요한 인쇄 서비스 비활성화
+ 의심스러운 인쇄 작업 이름에 대한 로그 모니터링

🔎 탐지

사용자 정의 인쇄 명령 확인:

grep -Ri "print command" /etc/samba/

다음의 사용 결과 검토:

%J

쉘 실행 명령 내에서.

📊 공격 표면

공격자
    │
    ▼
인쇄 작업 제출
    │
    ▼
사용자 제어 작업 이름 (%J)
    │
    ▼
쉘 명령 실행
    │
    ▼
원격 코드 실행

🧠 기술 분류

📚 참고 자료

• 삼바 보안 권고
• NIST 국가 취약점 데이터베이스
• CWE-78: OS 명령 주입

⚠️ 면책 조항

이 저장소는 다음을 위해 제공됩니다:

• 보안 인식
• 취약점 연구
• 방어적 검증
• 패치 검증

악용 코드나 공격 도구는 포함되어 있지 않습니다.