Odkryto lukę przepełnienia zakresu liczb całkowitych w serwerze smbd, w pakietach Samba 2.x oraz 3.x (starszych od 3.0.10). Lukę można wykorzystać do zdalnego wykonania kodu z przywilejami użytkownika root.
Aby móc wykorzystać lukę, konieczne jest jednak posiadanie danych autoryzujących (credentials) dostęp do zasobów serwera Samby. Nieudane próby wykorzystania luki mogą doprowadzić do ubicia procesu serwera. Zalecane jest uaktualnienie Samby do wersji 3.0.10.
Więcej informacji na stronach Samby:
http://us1.samba.org/samba/security/CAN-2004-1154.html
Biuletyn iDEFENSE:
http://www.idefense.com/application/poi/display?id=165.
Źródło informacji: CERT Polska
Luka w Sambie
Zabezpieczenia |
Pt, 17 Gru 2004 14:20:45 +0100 |
Autor:
Redakcja
| Czytań: 2921
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.