English
◀◁ 뒤로
취약점ID 23305
위험도 30
포트 139
프로토콜 TCP
분류 Samba
상세설명 원격 호스트에서 실행되는 Samba의 버전은 4.9.15 이전의 4.5.x, 4.6.x, 4.7.x, 4.8.x, 4.9.x 또는 4.10.10 이전의 4.10.x 또는 4.11.2 이전의 4.11.x 입니다. 해당 버전은 암호 복잡성 검사 우회 취약점의 영향을 받습니다. 인증 된 공격자는 이 결함을 사용하여 구성된 비밀번호 복잡성 검사에 실패한 취약한 비밀번호로 비밀번호를 변경할 수 있습니다.

* 참고 사이트:
https://www.samba.org/samba/security/CVE-2019-14833.html

* 영향을 받는 플랫폼:
Samba Project, Samba versions 4.9.15 이전의 4.5.x, 4.6.x, 4.7.x, 4.8.x, 4.9.x 버전들
Linux Any version
Unix Any version
해결책 Samba 웹 사이트인 https://www.samba.org/samba/download/에서 구할 수 있는 Samba의 가장 최신 버전 (4.9.15 혹은 이후 버전)으로 업그레이드 하여야 한다.
관련 URL CVE-2019-14833 (CVE)
관련 URL (SecurityFocus)
관련 URL (ISS)