CentOS 4/5:samba (CESA-2011:1219)

medium Nessus 插件 ID 55997

简介

远程 CentOS 主机缺少一个或多个安全更新。

描述

更新后的 samba 程序包修复了多个安全问题,现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户,使其访问特别构建的 URL,可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户,使其访问特别构建的 URL,攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

在 mount.cifs 工具挂载 CIFS(通用 Internet 文件系统)共享的方式中,发现争用条件缺陷。如果 mount.cifs 设置了 setuid,则本地攻击者可以执行符号链接攻击,以欺骗 mount.cifs 挂载那些本来不允许挂载的任意目录上的共享,从而可能允许他们升级权限。(CVE-2010-0787)

已发现 mount.cifs 工具未正确处理包含换行符的共享或目录名称。如果 mount.cifs 设置了 setuid 位,则本地攻击者可以通过特别构建的 CIFS 共享挂载请求来破坏 mtab(挂载文件系统表)文件。
(CVE-2010-0547)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位,则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意:Red Hat 分发的 samba 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522;感谢 Debian 安全团队报告 CVE-2010-0787;以及感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢 CVE-2011-2694 原始报告者 NTT DATA Security Corporation 的 Nobuhiro Tsuji;感谢 CVE-2011-2522 原始报告者 LAC Co., Ltd. 的 Yoshihiro Ishikawa;Debian 安全团队感谢 CVE-2010-0787 原始报告者 Ronald Volgers。

建议 Samba 用户升级这些更新后的程序包,其中包含用于解决这些问题的向后移植的修补程序。安装此更新后,smb 服务将自动重新启动。

解决方案

更新受影响的 samba 程序包。

另见

http://www.nessus.org/u?b6da8e78

http://www.nessus.org/u?a8d50dd8

http://www.nessus.org/u?fe52cf92

http://www.nessus.org/u?74ab0647

http://www.nessus.org/u?29bfd921

http://www.nessus.org/u?7b1868b9

插件详情

严重性: Medium

ID: 55997

文件名: centos_RHSA-2011-1219.nasl

版本: 1.17

类型: local

代理: unix

发布时间: 2011/8/30

最近更新时间: 2021/1/4

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:centos:centos:libsmbclient, p-cpe:/a:centos:centos:libsmbclient-devel, p-cpe:/a:centos:centos:samba, p-cpe:/a:centos:centos:samba-client, p-cpe:/a:centos:centos:samba-common, p-cpe:/a:centos:centos:samba-swat, cpe:/o:centos:centos:4, cpe:/o:centos:centos:5

必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/8/29

漏洞发布日期: 2010/2/4

参考资料信息

CVE: CVE-2010-0547, CVE-2010-0787, CVE-2011-1678, CVE-2011-2522, CVE-2011-2694, CVE-2011-3585

BID: 37992

CWE: 20, 59

RHSA: 2011:1219