Összefoglaló
A Samba egy biztonsági hiányosságát jelentették, melyet kihasználva rosszindulatú, helyi felhasználók megkerülhetnek egyes biztonsági korlátokat.
Leírás
A Samba egy biztonsági hiányosságát jelentették, melyet kihasználva rosszindulatú, helyi felhasználók megkerülhetnek egyes biztonsági korlátokat.
A biztonsági hiányosság oka az alkalmazás, megbízhatatlan engedélyekkel hozza létre a group_mapping.ldb fájlt. Ez a hiba kihasználható a Samba csoportok leképezési információinak olvasására vagy módosítására.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Misconfiguration (Konfiguráció)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: bugs.debian.org
SECUNIA 31601
CVE-2008-3789 - NVD CVE-2008-3789