Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Samba
(3.0.0alpha, 3.5.10)
Описание
Межсайтовое выполнение сценариев в функции chg_passwd в web/swat.c в Samba Web Administration Tool (SWAT) позволяет администраторам, действующим удаленно и прошедшим аутентификацию, внедрить произвольный веб-сценарий или HTML-код в программу passwd, используя параметр username (имя пользователя). Данную уязвимость также называют "поле user (пользователь) для страницы смены пароля".
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/
http://www.samba.org/
Ссылки
http://www.samba.org/samba/history/samba-3.5.10.html
Источник: CVE
Наименование: CVE-2011-2694
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694
http://www.samba.org/samba/security/CVE-2011-2694
BID (48901): http://www.securityfocus.com/bid/48901
OSVDB (74072): http://osvdb.org/74072
XF (samba-user-xss(68844)): http://xforce.iss.net/xforce/xfdb/68844
Источник: CVE
Наименование: CVE-2011-2694
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694
http://www.samba.org/samba/security/CVE-2011-2694
BID (48901): http://www.securityfocus.com/bid/48901
OSVDB (74072): http://osvdb.org/74072
XF (samba-user-xss(68844)): http://xforce.iss.net/xforce/xfdb/68844
