[지디넷코리아]이 두 취약점은 위험 수준이 ‘중하’로 삼바 버전 3를 실행하고 있는 시스템을 무응답 상태로 만들 수 있다. 삼바는 윈도우 운영체제와 유닉스, 리눅스 시스템끼리 파일과 프린터를 공유할 수 있도록 하는 오픈소스 기반 소프트웨어 패키지다.

서비스 거부(DoS) 취약점이라고 널리 알려진 이와 같은 결함은 기본적으로 삼바 서버를 네트워크에서 분리하는데 악용될 수 있다. 이것은 넷바이오스(NetBIOS) 기능을 붕괴시킬 수 있도록 특별히 만들어진 네트워크 상의 요청이나 컴퓨터 메모리의 한계를 넘어설 정도의 응답 요구를 한번에 보으로써 가능해진다.

삼바 팀의 팀원인 제랄드 카터는 “아직 이 취약점이 실질적인 공격에 악용됐다는 보고를 받지 못했다”라고 현황을 설명했다.

삼바 오픈소스 소프트웨어 프로젝트는 1년전 3.0이 공개된 이후 취약점들이 꾸준히 발견돼 왔다. 작년 7월 두개의 취약점이 보고된 바 있으며 올 2월에 또다른 결함이 있다고 접수됐다. 가장 최신 버전인 3.07에서는 이 두 DoS 공격 취약점이 패치돼 출시됐다. 삼바 팀에 따르면 이 취약점은 3.0 이전 버전의 삼바 소프트웨어에는 영향을 미치지 않는다.

보안 정보 제공업체 시큐니아(Secunia)에서는 이 취약점들을 자사 분류 중 두 번째 등급에 해당하는 ‘약간 치명적’으로 분류하고 있다. @