Неавторизованный доступ

Уровень опасности

Низкая (1.9)

Оценка CVSS

(AV:L/AC:M/Au:N/C:P/I:N/A:N)

Производитель ПО

Novell SuSE

Наименование ПО

samba (E10SP2 - 0, E10SP2 - 3.0.32-0.16, E10SP3 - 0, E10SP3 - 3.0.36-0.7.1, E11SP0 - 0, E11SP0 - 3.2.7-11.8.2, OS10r3 - 0, OS10r3 - 3.0.32-0.2, OS11r0 - 0, OS11r0 - 3.2.4-4.7, OS11r1 - 0, OS11r1 - 3.2.7-11.4.1) Samba (3.0.0, 3.0.37, 3.2.0, 3.2.15, 3.3.0, 3.3.8, 3.4.0, 3.4.2)

Описание

Если для mount.cifs в Samba суперпользователем был установлен флаг suid, он будет некорректно реализовывать права доступа. Это позволяет локальным пользователям частично прочитать файл мандатов и получить пароль, указав путь к файлу учетных данных и используя --verbose или -v.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Ссылки

BID (36572): http://www.securityfocus.com/bid/36572
OSVDB (58520): http://osvdb.org/58520

Назад к списку уязвимостей

Неавторизованный доступ

Карточка уязвимости

Характеристики уязвимости