Раскрытие информации

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Samba

Наименование ПО

Samba (2.0.0, 4.16.11, 4.17.0, 4.17.10, 4.18.0, 4.18.5)

Описание

В Samba обнаружена уязвимость раскрытия пути. В рамках протокола Spotlight Samba раскрывает абсолютный путь к общим ресурсам, файлам и каталогам на стороне сервера в результатах поисковых запросов. Этот недостаток позволяет вредоносному клиенту или злоумышленнику с помощью целевого RPC-запроса просмотреть информацию, являющуюся частью раскрытого пути.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.samba.org/

Ссылки

Источник: CVE
Наименование: CVE-2023-34968
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-34968

https://www.samba.org/samba/security/CVE-2023-34968.html

Назад к списку уязвимостей

Раскрытие информации

Карточка уязвимости

Характеристики уязвимости