Samba 3.x < 3.4.17 / 3.5.15 / 3.6.5 安全绕过
medium Nessus 插件 ID 58949
语言：
简介
远程 Samba 服务器受到一个安全绕过漏洞的影响。描述
根据其标题，远程主机上运行的 Samba 3.x 版本低于 3.4.17 / 3.5.15 / 3.6.5，因此可能受到一个安全绕过漏洞的影响。经认证的用户能够修改不属于该用户的文件和目录的所有权。与本地安全机构 (LSA) 远程过程调用 (RPC)“CreateAccount”、“OpenAccount”、“AddAccountRights”和“RemoveAccountRights”有关的不当安全检查可允许用户获得这些不当的权限。
请注意，Nessus 尚未实际尝试利用此问题或者以其他方式确定是否已应用修补程序或变通方案。
解决方案
请安装该项目的公告中提及的修补程序或者升级到 3.4.17 / 3.5.15 / 3.6.5 或更高版本。作为临时变通方案，在 smb.conf 的 [global] 部分中设置“enable privileges = no”参数。
另见
https://www.samba.org/samba/security/CVE-2012-2111.html
https://www.samba.org/samba/history/samba-3.4.17.html
插件详情
严重性: Medium
ID: 58949
文件名: samba_3_6_5.nasl
版本: 1.11
类型: remote
系列: Misc.
发布时间: 2012/5/1
最近更新时间: 2018/11/15
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 4.8
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:samba:samba
必需的 KB 项: Settings/ParanoidReport, SMB/samba, SMB/NativeLanManager
易利用性: No known exploits are available
补丁发布日期: 2012/4/30
漏洞发布日期: 2012/4/30
参考资料信息
CVE: CVE-2012-2111
BID: 53307