| 취약점ID |
23036 |
| 위험도 |
40 |
| 포트 |
139 |
| 프로토콜 |
TCP |
| 분류 |
Samba |
| 상세설명 |
해당 Samba-TNG 서버의 버전번호에 따르면 다중 취약점들에 취약할 수 있다.
Samba-TNG 팀은 두개의 아주 심각한 보안 패치들과 함께 Samba-TNG의 새로운 버전을 내 놓았다. 첫번째 취약점은 SuSE의 Sebastian Kramer에 의해 Samba 패키지에서 발견되었다. 두번째 취약점은 Samba-TNG의 Elrond에 의해 발견된 보안 권한관리 코드에 존재하는 버그이다. 이 취약점들은 원격지의 공격자가 대상 시스템에 대한 root 권한을 획득할 수 있게 해 준다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 Samba 서버의 버전번호만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/316064
* 영향을 받는 플랫폼:
Samba-TNG 0.3.1 이전 버전들 |
| 해결책 |
다음 Samba-TNG 다운로드 페이지를 참조하여 Samba-TNG의 가장 최신 버전 (0.3.1 이상)으로 업그레이드 하여야 한다:
http://www.samba-tng.org/download.html |
| 관련 URL |
CVE-2003-0085 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
