• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Состояние гонки

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:L/AC:H/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Samba (4.1.0, 4.13.16)
Описание
Уязвимость в Samba, связанная с состоянием гонки SMB1 или NFS, позволяет злоумышленникам создать каталог в разделе файловой системы сервера, не экспортируемом согласно определению общих ресурсов. Для успешной эксплуатации уязвимости требуется включение SMB1 или доступность общего ресурса через NFS (сетевую файловую систему).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.samba.org/
Ссылки