| 취약점ID |
23024 |
| 위험도 |
40 |
| 포트 |
139 |
| 프로토콜 |
TCP |
| 분류 |
Samba |
| 상세설명 |
해당 Samba 서버의 버전은 원격 파일 생성 취약점에 취약하다.
원격지의 공격자는 smb.conf에 정의된 %m 매크로로 대체될, 유닉스 경로명 문자들을 포함하는 NetBIOS 명을 사용할 수 있다. 이것은 중요한 시스템 파일의 첫 부분(top)에 Samba가 로그파일을 생성하게 하는데 사용될 수 있다. 이는 다시 말해 목표서버에 침투하는데 사용될 수 있음을 의미한다.
이 공격에 취약한 대부분의 공통적으로 사용되는 설정 옵션은 "log file" 옵션이다. 이 옵션에 대한 디폴트 값은 VARDIR/log.smbd 이다. 디폴트 값이 사용된다면 이 공격에 취약하지 않다.
보안 취약점은 로그파일 옵션이 다음과 같이 설정되어 있을 때 생겨난다:
log file = /var/log/samba/%m.log
이 경우 공격자는 시스템상에 임의의 파일을 덮어쓰기 위해 심볼릭 링크를 로컬로 생성할 수 있다. 이것은 서버에 대한 로컬 액세스를 필요로 한다. 공격자는 이 결함을 이용하여 원격으로 원하는 파일에 데이타를 덮어쓰거나 추가할 수 있다.
* 알림: 이 점검항목은 Samba 서버의 버전을 통하여 이 취약점을 점검한다. 따라서 거짓 양성반응(false positive)을 보일 수도 있다.
취약한 플랫폼:
- Samba 2.0.9 이하의 버전
- Samba 2.2.0
* 참고 사이트:
http://online.securityfocus.com/bid/2928
http://www.iss.net/security_center/static/6731.php |
| 해결책 |
Debian Linux 2.2 (별칭 potato):
다음 Debian Linux 보안 권고안 DSA-065-1 을 참조하여 samba (2.0.7-3.4 이상)의 최신 버전으로 업그레이드 하여야 한다:
http://www.debian.org/security/2001/dsa-065
Red Hat Linux 모든 버전:
다음 Red Hat사의 보안 권고안 RHSA-2001:086-06 을 참조하여 samba (2.0.10-0.52 이상)의 최신 버전으로 업그레이드 하여야 한다:
http://rhn.redhat.com/errata/RHSA-2001-086.html
Samba/iX를 사용하는 HP CIFS/9000 Server 버전 A.01.07 이하와 HP 3000 서버들:
다음 Hewlett-Packard 사의 보안 권고안 HPSBUX0107-157 을 참조하여 조치 하여야 한다:
http://online.securityfocus.com/advisories/3423
Samba/iX를 사용하는 HP 3000 MPE/iX 서버들:
다음 Hewlett-Packard 사의 보안 권고안 HPSBMP0107-012 을 참조하여 조치 하여야 한다:
http://www.auscert.org.au/render.html?it=1382
SGI IRIX 모든 버전들:
다음 SGI의 보안 권고안 20011002-01-P 을 참조하여 samba (2.2.1a 이상)의 최신 버전으로 업그레이드 하여야 한다:
ftp://patches.sgi.com/support/free/security/advisories/20011002-01-P
SuSE Linux 모든 버전:
다음 SuSE의 보안 권고안 SuSE-SA:2001:021 을 참조하여 samba (2.0.10-0 이상)의 최신 버전으로 업그레이드 하여야 한다:
http://www.suse.com/support/security/advisories/
2001-06-23 이전의 FreeBSD Ports Collection:
다음 FreeBSD-SA-01:45 을 참조하여 samba (2.0.10 dated 2001-06-23 이상)의 최신 버전으로 업그레이드 하여야 한다:
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-01:45.samba.asc
기타 플랫폼:
업그레이드 혹은 패치 정보는 각 벤더에 문의하여야 한다. 혹은 다음 Samba 웹 사이트를 참조할 수도 있다:
http://www.samba.org/samba/download/ |
| 관련 URL |
CVE-2001-1162 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
