Jann Horn 报告了流行的跨平台网络文件和打印机共享套件 Samba 中的两个漏洞。具体地讲，这些漏洞影响 Samba Web 管理工具 SWAT。

- CVE-2013-0213：SWAT 中的点击劫持问题，攻击者可通过帧或 iframe 将 SWAT 页集成为恶意网页，然后由其他内容重叠。如果经过认证的有效用户与此恶意网页进行交互，则该用户可能对 Samba 设置执行非预期的更改。

- CVE-2013-0214：可能的跨站请求伪造 攻击者可说服以根用户身份登录的有效 SWAT 用户点击恶意链接并触发对 Samba 设置的任意非预期的更改。攻击者需要知道受害者的密码才能使之易受攻击。

检测

Debian DSA-2617-1：samba - 多个问题

medium Nessus 插件 ID 64397

未找到变更日志