Samba nmbd távoli kódfuttatás sérülékenység

CH azonosító

CH-11496

Angol cím

Samba nmbd remote code execution

Felfedezés dátuma

2014.08.04.

Súlyosság

Közepes

Érintett rendszerek

Samba
Samba Team

Érintett verziók

Samba 4.x.x

Összefoglaló

A Samba NetBIOS névszerver démon sérülékenysége vált ismertté, amelyet kihasználva a támadók számára távoli kódfuttatásra nyílik lehetőség.

Leírás

Egy kártékony böngésző olyan csomagokat tud küldeni, amely felülírja az nmbd NetBIOS névszolgáltató démon heap-jét.

Ez kihasználható root felhasználóként történő távoli kódfuttatásra.

Megoldás

Telepítse a javítócsomagokat