Разглашение информации

Уровень опасности

Низкая (1.2)

Оценка CVSS

(AV:L/AC:H/Au:N/C:P/I:N/A:N)

Производитель ПО

Samba

Наименование ПО

Samba (4.0.0, 4.0.11, 4.1.0, 4.1.1)

Описание

Уязвимость существует в Samba (при использовании LDAP или HTTP поверх SSL) из-за назначения для закрытого ключа прав доступа, разрешающих его чтение всем пользователям. Эксплуатация данной уязвимости позволяет локальным пользователям получить доступ к конфиденциальной информации, просмотрев файл ключа.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org

Ссылки

Источник: CVE
Наименование: CVE-2013-4476
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4476

http://www.samba.org/samba/security/CVE-2013-4476

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости