Lucene search

K
seebugRootSSV:61817
HistoryMar 17, 2014 - 12:00 a.m.

Samba 'smbcacls'命令安全绕过漏洞

2014-03-1700:00:00
Root
www.seebug.org
28

0.005 Low

EPSS

Percentile

74.0%

Bugtraq ID:66232
CVE ID:CVE-2013-6442

Samba是一款实现SMB协议、跨平台进行文件共享和打印共享服务的程序。

当使用"-C|–chown name"或"-G|–chgrp name"选项时Samba的smbcacls工具存在错误,允许攻击者利用漏洞绕过安全限制访问受限资源。
0
Samba 4.x
Samba 4.0.16或4.1.6已经修复该漏洞,建议用户下载更新:
http://www.samba.org/