| 취약점ID |
23228 |
| 위험도 |
30 |
| 포트 |
139 |
| 프로토콜 |
TCP |
| 분류 |
Samba |
| 상세설명 |
원격 호스트에는 Samba 서버 3.4.17 / 3.5.15 / 3.6.5 이전의 3.x 버전이 설치 되어 있으며, 잠재적인 보안 우회 취약점이 존재한다.
인증된 사용자는 파일과 다른 사용자의 디렉터리의 권한을 변경할 수 있다.
Local Security Authority (LSA)와 관련된 원격 함수 호출(RPC) 'CreateAccount', 'OpenAccount', 'AddAccountRights', 'RemoveAccountRights' 에서 잘못된 인증 체크 방법으로 인하여 잘못된 권한설정이 허용될 수 있다.
* 알림: 만약 이 점검항목이 이 취약점을 점검하기 위해 해당 Samba 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.samba.org/samba/security/CVE-2012-2111
http://www.samba.org/samba/history/samba-3.4.17.html
http://www.samba.org/samba/history/samba-3.5.15.html
http://www.samba.org/samba/history/samba-3.6.5.html
* 영향을 받는 플랫폼:
Samba Project, Samba versions 3.4.17 / 3.5.15 / 3.6.5 이전 버전들
Linux Any version
Unix Any version |
| 해결책 |
Samba 웹 사이트인 http://us1.samba.org/samba/ 에서 구할 수 있는 Samba의 가장 최신 버전 (3.4.17 / 3.5.15 / 3.6.5)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2012-2111 (CVE) |
| 관련 URL |
53307 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
