CH azonosító
CH-9225Angol cím
IBM Scale Out Network Attached Storage Samba LSA RPC "take ownership" Privilege Security Bypass Security IssueFelfedezés dátuma
2013.05.16.Súlyosság
AlacsonyÉrintett rendszerek
IBMScale Out Network Attached Storage
Érintett verziók
IBM Scale Out Network Attached Storage (SONAS) 1.x
Összefoglaló
Az IBM Scale Out Network Attached Storage egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.
Leírás
A sérülékenységet a Samba hibája okozza, amelyről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-6778
A sérülékenységet az 1.1 és 1.3.1 közti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.ibm.com
CVE-2012-2111 - NVD CVE-2012-2111
SECUNIA 53466
CERT-Hungary CH-6778