CVE-2026-4480 - Samba 인쇄 하위 시스템 원격 코드 실행

개요

Samba 인쇄 하위 시스템에 영향을 미치는 치명적인 원격 코드 실행(RCE) 취약점인 CVE-2026-4480과 관련된 개념 증명 및 연구 자료입니다.

이 취약점은 %J 치환 매개변수를 통해 구성된 print command로 전달되는 사용자 제어 인쇄 작업 설명의 부적절한 처리로 인해 발생합니다.

취약점 세부 정보

• CVE: CVE-2026-4480
• 구성 요소: Samba 인쇄 하위 시스템
• 유형: OS 명령 주입 (CWE-78)
• 영향: 원격 코드 실행
• 공격 벡터: 네트워크
• 인증: 구성에 따라 다름
• 심각도: 치명적

Samba 보안 권고에 따르면, 이 문제는 클라이언트가 제어하는 작업 설명이 %J 치환 변수를 통해 처리될 때 셸 메타문자가 적절히 이스케이프되지 않기 때문에 발생합니다.

영향을 받는 구성

다음과 같은 경우 시스템이 취약할 수 있습니다:

• Samba가 인쇄 서버로 구성된 경우
• print command 옵션이 사용되는 경우
• 명령에 %J 치환 매개변수가 포함된 경우
• 신뢰할 수 없는 사용자가 인쇄에 접근할 수 있는 경우

다음 구성을 사용하는 경우:

• printing = cups
• printing = iprint

Samba 권고에 따르면 영향을 받지 않습니다.

기술 요약

이 취약점을 통해 공격자는 인쇄 하위 시스템으로 전달되는 데이터에 영향을 줄 수 있습니다.

인쇄 작업 설명의 부적절한 정리(sanitization)는 Samba가 인쇄 명령을 실행할 때 셸 명령 주입을 초래할 수 있습니다.

성공적인 악용은 인쇄 서비스의 컨텍스트에서 임의 명령 실행으로 이어질 수 있습니다.

참고 자료

• Samba 보안 권고
• CVE-2026-4480
• Samba Bugzilla #16033

완화 방안

권장되는 완화 방안은 다음과 같습니다:

• 패치된 Samba 버전으로 업그레이드
• print command에서 %J 제거
• 공급업체에서 제공하는 보안 패치 적용
• 인쇄 서비스에 대한 접근 제한

연구 환경

이 저장소는 다음을 위해 개발되었습니다:

• 보안 연구
• 취약점 분석
• 탐지 엔지니어링
• 교육 목적
• 승인된 실험실 환경

면책 조항

이 프로젝트는 교육 및 연구 목적으로만 제공됩니다.

명시적인 승인 없이 시스템을 대상으로 테스트하지 마십시오.

저자는 이 자료의 오용에 대해 어떠한 책임도 지지 않습니다.

저자

ken

보안 연구원 | CTF 플레이어 | HackersOnSteroids 멤버