Samba ACL检查安全措施绕过漏洞

发布日期：2013-11-11
更新日期：2013-11-14受影响系统：
Samba Samba 4.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 63646
CVE（CAN） ID: CVE-2013-4475Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 4.0.11、4.1.1之前版本执行通用文件操作时，没有对访问流文件进行ACL检查。CIFS共享上创建的流文件，在应用了拒绝写ACE后，仍然会被忽略。这可使访问CIFS共享的用户非法读写流文件。<*来源：Hemanth Thummala

链接：https://bugzilla.redhat.com/show_bug.cgi？id=1024542
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Samba
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.samba.org/samba/security/
https://bugzilla.samba.org/show_bug.cgi？id=10235
https://lists.samba.org/archive/samba-technical/attachments/20131028/3f1fc04c/attachment.patchSamba 的详细介绍：请点这里
Samba 的下载地址：请点这里相关阅读：Samba文件共享-实现异构通信 http://www.linuxidc.com/Linux/2013-03/81152.htmVMWare 虚拟机 Ubuntu 双网卡访问 samba 速度翻倍 http://www.linuxidc.com/Linux/2013-06/85445.htmSamba文件共享服务器加入Windows Server 2003域 http://www.linuxidc.com/Linux/2013-06/86391.htmSamba安装配置 http://www.linuxidc.com/Linux/2013-06/86101.htmCentOS 6.2 下Samba 服务的配置 http://www.linuxidc.com/Linux/2013-01/78390.htmWin7+VMware+Fedora18 Samba服务器的搭建图解 http://www.linuxidc.com/Linux/2013-01/78234.htmCisco Wireless LAN Controller多个远程拒绝服务漏洞（CVE-2013-6684）Google Chrome DOM范围释放后重利用远程代码执行漏洞（CVE-2013-6625）相关资讯 Samba漏洞

Samba libcli/smb/smbXcli_base.c （07月10日）
Samba NTLMSSP验证协议降级漏洞（（04月25日）
Samba LDAPS/HTTPS服务器欺骗漏洞（（04月25日）

Samba NETLOGON服务信息泄露漏洞（（04月25日）
Samba 协议降级拒绝服务漏洞（CVE- （04月25日）
Samba LDAP协议降级漏洞（CVE-2016- （04月25日）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款