Разглашение информации

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

Samba

Samba (2.0.7)

Samba Web Administration Tool (SWAT) в Samba устанавливает такие права доступа к файлу записи системного журнала cgi.log, что он является доступным на чтение для всех. Это позволяет локальным пользователям читать конфиденциальную информацию, такую как имена и пароли пользователей.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

ISS X-Force (XF:samba-swat-logfile-info): http://xforce.iss.net/static/5445.php
Security Focus (BID:1874): http://www.securityfocus.com/bid/1874
Neohapsis (BUGTRAQ:20001030 Samba 2.0.7 SWAT vulnerabilities): http://archives.neohapsis.com/archives/bugtraq/2000-10/0430.html