SUSEのSebastian Krahmer氏は、Samba（SMB）共有の高度なブラウザであるsmb4kに、マウントヘルパーバイナリが実行を求められているマウントコマンドを適切に検証しないというロジックの欠陥があることを発見しました。

これにより、ローカルユーザーは他のバイナリをrootとして呼び出すことができます。

この問題は、Debian 9「Stretch」からバージョン1.2.1-2をバックポートすることで解決されています。

Debian 7「Wheezy」では、これらの問題はバージョン1.2.1-2~deb7u1で修正されました。

smb4kパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1002-1: smb4kセキュリティ更新

high Nessus プラグイン ID 101033

変更ログが見つかりません