English

◀◁ 뒤로 취약점ID 23236 위험도 30 포트 139 프로토콜 TCP 분류 Samba 상세설명 해당 호스트에는 3.6.23 / 4.0.16 / 4.1.6 이전의 Samba 서버의 어떤 버전이 가동 중인 것으로 나타난다. Samba 3.6.23 이전 3.4.x 버전, 또는 4.0.16 이나 4.1.6 이전 4.0.x 버전이 설치 되어 있으며, 다중 취약점이 존재한다. - 계정 보안 관리 원격 프로토콜 구현에 결함이 존재해 사용자 잠김 상태확인이 실패할 수 있다. 이 취약점으로 인하여 원격 공격자의 사용자 계정의 잠김 없이 brute-force 공격을 할 수 있다. (CVE-2013-4496) - 'smbcacls' 명령의 'owner_set' 함수에서, '-C' / '--chown' or '-G' / '--chgrp' 명령으로 소유자나 그룹소유자를 변경할 때 결함이 존재한다. 이로 인해 공격자는 변경된 객체에 제한없이 접근할 수 있다. (CVE-2013-6442) * 알림: 만약 이 점검항목이 이 취약점을 점검하기 위해 해당 Samba 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. * 참고 사이트: https://www.samba.org/samba/security/CVE-2013-4496 https://www.samba.org/samba/security/CVE-2013-6442 http://www.samba.org/samba/history/samba-3.6.23.html http://www.samba.org/samba/history/samba-4.0.16.html http://www.samba.org/samba/history/samba-4.1.6.html https://www.samba.org/samba/history/ https://www.samba.org/samba/history/security.html * 영향을 받는 플랫폼: Samba Project, Samba versions 3.6.23 / 4.0.16 / 4.1.6 이전 버전들 Linux Any version Unix Any version 해결책 Samba 웹 사이트인 http://www.samba.org/samba/ 에서 구할 수 있는 Samba의 가장 최신 버전 (3.6.23 / 4.0.16 / 4.1.6 또는 이후)으로 업그레이드 하여야 한다. 관련 URL CVE-2013-4496,CVE-2013-6442 (CVE) 관련 URL 66232,66336 (SecurityFocus) 관련 URL (ISS)