Samba < 3.0.37 / 3.2.15 / 3.3.8 / 3.4.2の複数の脆弱性

medium Nessus プラグイン ID 41970

Language:

概要

リモートのSambaサーバーは、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストで実行している Sambaサーバーのバージョンが、3.0.37 / 3.2.15 / 3.3.8 / 3.4.2 より前のものとなっています。このようなバージョンは、次のような複数の問題により影響を受ける可能性があります：

-「/etc/passwd」内のユーザーが誤って空のホームディレクトリを持つように構成されている場合、このユーザーのホームシェアに接続すると、ファイルシステムのrootがホームディレクトリとして使用されます。（CVE-2009-2813）

- 認証されたSMB接続での特別に細工されたSMBリクエストは、smbdを100％ループに送り、サービス拒否を引き起こす可能性があります。（CVE-2009-2906）

-「mount.cifs」がsetuidプログラムとしてインストールされている場合、ユーザーはアクセス権のない認証情報またはパスワードのパスをそれに渡すことができ、「--verbose」オプションを使用してそのファイルの最初の行を表示できます。
（CVE-2009-2948）