Samba “CAP_DAC_OVERRIDE” fájl jogosultság biztonsági rés

CH azonosító

CH-2961

Felfedezés dátuma

2010.03.10.

Súlyosság

Közepes

Érintett rendszerek

Samba
Samba Team

Érintett verziók

Samba Team Samba 3.3.11, 3.4.6, 3.5.0

Összefoglaló

A Samba nyilvánosságra hozott egy sérülékenységet, amelyet kihasználva támadók megkerülhetnek bizonyos biztonsági előírásokat.

Leírás

A Samba nyilvánosságra hozott egy sérülékenységet, amelyet kihasználva támadók megkerülhetnek bizonyos biztonsági előírásokat.

A sérülékenység hatására minden smbd folyamat örökölhet CAP_DAC_OVERRIDE jogokat, lehetővé téve teljes hozzáférést a fájlrendszerhez olyan esetekben is amikor az tiltva lenne.

A sikeres kihasználás fájlok engedély nélküli írását és olvasását teszi lehetővé.

Megoldás

Frissítsen a legújabb verzióra