Érintett rendszerek
OpenSolarisSolaris
Sun Microsystems
Érintett verziók
Sun Microsystems Solaris 9, 10
Sun Microsystems OpenSolaris snv_96 - snv_118
Összefoglaló
A Sun ismertette a Sambát tartalmazó Solaris sérülékenységét, melyet rosszindulatú felhasználók kihasználhatnak egyes biztonsági előírások megkerülésére.
Leírás
A Sun ismertette a Sambát tartalmazó Solaris sérülékenységét, melyet rosszindulatú felhasználók kihasználhatnak egyes biztonsági előírások megkerülésére.
A problémát a Samba hibája okozza.
Az smdb-ben, a hozzáférés szabályozó lista (ACL) módosítására történő kísérlet megtagadásakor föllépő hibát kihasználva a kezdőérték nélküli memóriához hozzá lehet férni. Ezt kihasználva a szükséges jogosultságok nélkül módosítható, hogy egy már írható fájlhoz ki férjen hozzá.
A sikeres kiaknázás feltétele, hogy az smb.conf -ban a “dos filemode” “yes”-re legyen állítva.
A sérülékenységet a Solaris 9 114684-12 (SPARC) és 114685-12 (x86) javítócsomagokban jelentették.
A sérülékenységet a Solaris 10 119757-13 (SPARC) és 119758-13 (x86) javítócsomagokban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: www.vupen.com
SECUNIA 36887
SECUNIA 36884
Gyártói referencia: sunsolve.sun.com
SECUNIA 35539
CVE-2009-1888 - NVD CVE-2009-1888