CH azonosító
CH-13100Angol cím
Samba vulnerabilitiesFelfedezés dátuma
2016.03.10.Súlyosság
KözepesÖsszefoglaló
A Samba két sérülékenység miatt szorul frissítésre. A biztonsági réseken keresztül adatmanipulációkra, adatszivárgásra, illetve szolgáltatásmegtagadási támadásokra is mód adódhat.
Leírás
Az egyik sebezhetőséget a DNS TXT rekordok esetenkénti nem megfelelő kezelése okozza. Ennek következtében memóriakezelési hiba léphet fel, ami végül az érintett szolgáltatás megbénulásához vezethet akkor, ha a Samba szerver DNS és AD tartományvezérlői feladatokat is ellát. (Alapbeállítások mellett a DNS TXT rekordok módosítása korlátozott, ami a kockázatokat csökkenti).
A másik biztonsági hiba az SMB1 UNIX esetében okozhat problémákat, és a symlink kezelést érinti. A sérülékenység lehetőséget adhat az ACL (Access Control List) listák manipulálására.
Megoldás
Frissítsen az alábbi verziók egyikére:
4.4.0rc4, 4.3.6, 4.2.9 vagy 4.1.23
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Information disclosure (Információ/adat szivárgás)
Manipulation of data
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Gyártói referencia: www.samba.org
Gyártói referencia: www.samba.org
CVE-2015-7560 - NVD CVE-2015-7560
CVE-2016-0771 - NVD CVE-2016-0771