IBM Scale Out Network Attached Storage Samba and Command Execution sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Scale Out Network Attached Storage (SONAS) 1.x

Összefoglaló

Az IBM Scale Out Network Attached Storage olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a sérülékeny rendszert.

Leírás

1. Egy sérülékenységet a szoftver részét képező Samba sérülékeny verziója okoz.
   Bővebb információ:
   CERT-Hungary CH-6778
2. A parancssoros interfészen (CLI – Command Line Interface) és grafikus felhasználói felületen (GUI – Graphical User Interface) belüli parancs futtatás kezelése során fellépő hiba kihasználható root jogosultságokkal tetszőleges shell parancsok végrehajtására.

A sérülékenység sikeres kihasználásához SONAS rendszergazdai jogosultságok szükségesek.

A sérülékenységeket az 1.1 és 1.3.1 közötti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 50071
CVE-2012-2111 - NVD CVE-2012-2111
CVE-2012-2163 - NVD CVE-2012-2163
SECUNIA 48976
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CERT-Hungary CH-6778