FreeBSD：samba -- 不適切な権限チェックの脆弱性（0fa15e08-92ec-11e1-a94a-00215c6a37bb）
medium Nessus プラグイン ID 58937
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Samba プロジェクトの報告：3.4.x ～ 3.6.4 を含めたの Samba のバージョンは、任意のユーザーがファイルサーバー上で権限を変更できる脆弱性によって影響を受けます。
セキュリティチェックが Local Security Authority（LSA）remote proceedure call（RPC）CreateAccount、OpenAccount、AddAccountRights および RemoveAccountRights に不適切に適用されました。これにより、認証されたユーザーが権限データベースを改ざんすることが可能です。
これは、認証されているユーザーが LSA に接続でき、「take ownership」（所有権を得る）権限を取得できるため、深刻なエラーとなっています。この権限は、smbd ファイルサーバーがファイルまたはディレクトリの所有権の変更を行うための権限を取得するために使用されます。これは、ユーザーが所有していないファイルやディレクトリの所有権を取得できることを意味します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 58937
ファイル名: freebsd_pkg_0fa15e0892ec11e1a94a00215c6a37bb.nasl
バージョン: 1.13
タイプ: local
公開日: 2012/5/1
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.5
現状値: 4.8
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:samba34, p-cpe:/a:freebsd:freebsd:samba35, p-cpe:/a:freebsd:freebsd:samba36, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/4/30
脆弱性公開日: 2012/4/30
参照情報
CVE: CVE-2012-2111
BID: 53307