Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Samba
(3.3.11, 3.3.12, 3.4.6, 3.4.7, 3.5.0pre1, 3.5.1)
Описание
Если в Samba включена поддержка libcap, то smbd выполняется с разрешением CAP_DAC_OVERRIDE, что позволяет удаленным пользователям, которые прошли аутентификацию, обойти используемые ограничения на доступ к файлам с помощью выполнения стандартных операций с файловой системой над любым клиентом.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/
http://www.samba.org/
Ссылки
