Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Samba
(2.0.7)
Описание
Samba Web Administration Tool (SWAT) в Samba выдает разные сообщения об ошибке, если при авторизации вводится существующее имя пользователя или несуществующее, что позволяет злоумышленникам, действующим удаленно, установить существующие имена пользователей на сервере.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/
http://www.samba.org/
Ссылки
Neohapsis (BUGTRAQ:20001030 Samba 2.0.7 SWAT vulnerabilities): http://archives.neohapsis.com/archives/bugtraq/2000-10/0430.html
XF (samba-swat-brute-force(5442)): http://xforce.iss.net/xforce/xfdb/5442
XF (samba-swat-brute-force(5442)): http://xforce.iss.net/xforce/xfdb/5442
