Lucene search

K
seebugRootSSV:3937
HistoryAug 29, 2008 - 12:00 a.m.

Samba group_mapping.tdb/group_mapping.ldb创建不安全文件漏洞

2008-08-2900:00:00
Root
www.seebug.org
28

EPSS

0.001

Percentile

33.3%

CVE(CAN) ID: CVE-2008-3789

Samba是一套实现SMB(Server Messages Block)协议、跨平台进行文件共享和打印共享服务的程序。

Samba在文件创建设置访问权限时存在漏洞,在手工删除/var/lib/samba中的group_mapping.tdb或group_mapping.ldb文件后,samba会重新创建这个文件并将权限设置为0666,这允许访问系统的任意用户修改这个文件。

Samba 3.2.0
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href=“http://www.samba.org/” target=“_blank”>http://www.samba.org/</a>