Обход ограничений доступа

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Samba

Samba (4.0.0, 4.0.16, 4.1.0, 4.1.6)

Уязвимость существует в функции owner_set в smbcacls.c в smbcacls в Samba из-за удаления списка контроля доступа при использовании параметра --chown или --chgrp. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя непредусмотренное административное изменение.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org

Источник: CVE
Наименование: CVE-2013-6442
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6442

http://www.samba.org/samba/security/CVE-2013-6442