| 취약점ID |
23265 |
| 위험도 |
20 |
| 포트 |
139 |
| 프로토콜 |
TCP |
| 분류 |
Samba |
| 상세설명 |
원격 호스트에 Samba 4.4.12 이전 버전인 4.4.x 버전, 4.5.7 이전 버전인 4.5.x 버전 또는 4.6.1 이전 버전인 4.6.x 버전이 가동 중에 있다. 해당 버전은 심볼릭 체크를 위한 lstat() 함수 호출과 파일을 읽기 위한 open() 함수 호출 사이에 레이스 컨디션으로 인한 정보 노출 취약점을 가지고 있다. 공격자는 심볼릭 링크와 함께 최근에 검사된 경로를 교체함으로써, 부정 파일을 시스템 상에서 노출 시키기 위하여, 이 취약점을 악용할 수 있다.
* 참고 사이트:
https://www.samba.org/samba/security/CVE-2017-2619.html
https://www.samba.org/samba/history/samba-4.4.12.html
https://www.samba.org/samba/history/samba-4.5.7.html
https://www.samba.org/samba/history/samba-4.6.1.html"
* 영향을 받는 플랫폼:
Samba Project, Samba versions 4.6.1 이전의 4.6.x 버전들
Linux Any version
Unix Any version |
| 해결책 |
Samba 웹 사이트인 https://www.samba.org/samba/download/에서 구할 수 있는 Samba의 가장 최신 버전 (4.6.1 혹은 이후 버전)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2017-2619 (CVE) |
| 관련 URL |
97033 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
