Повышение привилегий

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Samba

Samba (3.0.0, 3.0.1)

Samba содержит уязвимость, которая может позволить злоумышленнику получить доступ к неавторизованным привилегиям. Уязвимость возникает, когда mksmbpasswd.sh используется, чтобы создать учетные записи, и не инициализирует пароли. Уязвимость может позволить получить неавторизованный доступ.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

CONFIRM (http://us1.samba.org/samba/ftp/WHATSNEW-3.0.2a.txt): http://us1.samba.org/samba/ftp/WHATSNEW-3.0.2a.txt
CONFIRM (http://www.vuxml.org/freebsd/3388eff9-5d6e-11d8-80e3-0020ed76ef5a.html): http://www.vuxml.org/freebsd/3388eff9-5d6e-11d8-80e3-0020ed76ef5a.html
Red Hat (Updated samba packages fix security vulnerability): http://www.redhat.com/support/errata/RHSA-2004-064.html
Security Focus (bid 9637): http://www.securityfocus.com/bid/9637
ISS X-Force (Samba mksmbpasswd.sh could allow an attacker to gain access to user's account): http://xforce.iss.net/xforce/xfdb/15132
CIAC (O-078): http://www.ciac.org/ciac/bulletins/o-078.shtml
OSVDB (3919): http://www.osvdb.org/3919
OVAL (oval:org.mitre.oval:def:827): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:827