Samba符号链接目录遍历漏洞
发表时间:2010-02-09 09:27:24 作者: 来源:红客联盟 收藏本页
发布日期:2010-02-045rV中国红客联盟-全球最大的红客组织
更新日期:2010-02-095rV中国红客联盟-全球最大的红客组织
5rV中国红客联盟-全球最大的红客组织
受影响系统:
Samba Samba 3.4.5
描述:
BUGTRAQ  ID: 381115rV中国红客联盟-全球最大的红客组织
5rV中国红客联盟-全球最大的红客组织
Samba是一套实现SMB(Server Messages Block)协议、跨平台进行文件共享和打印共享服务的程序。5rV中国红客联盟-全球最大的红客组织
5rV中国红客联盟-全球最大的红客组织
Samba允许向可写共享外的目录创建符号链接,这允许远程攻击者通过目录遍历攻击以guest账号用户的权限读写访问受限制的目录。无需认证的攻击要求导入了公开可写的共享。5rV中国红客联盟-全球最大的红客组织
5rV中国红客联盟-全球最大的红客组织
<*来源:Kingcope (kingcope@gmx.net)5rV中国红客联盟-全球最大的红客组织
  5rV中国红客联盟-全球最大的红客组织
  链接:http://secunia.com/advisories/38454/5rV中国红客联盟-全球最大的红客组织
        http://marc.info/?l=bugtraq&m=126539209030058&w=25rV中国红客联盟-全球最大的红客组织
*>5rV中国红客联盟-全球最大的红客组织
5rV中国红客联盟-全球最大的红客组织
测试方法:

警 告5rV中国红客联盟-全球最大的红客组织
5rV中国红客联盟-全球最大的红客组织
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!5rV中国红客联盟-全球最大的红客组织

http://www.metasploit.com/redmine/projects/framework/repository/revisions/8369/entry/modules/auxilia 5rV中国红客联盟-全球最大的红客组织
http://marc.info/?l=bugtraq&m=126540152312203&w=25rV中国红客联盟-全球最大的红客组织
5rV中国红客联盟-全球最大的红客组织
建议:
厂商补丁:5rV中国红客联盟-全球最大的红客组织
5rV中国红客联盟-全球最大的红客组织
Samba5rV中国红客联盟-全球最大的红客组织
-----5rV中国红客联盟-全球最大的红客组织
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:5rV中国红客联盟-全球最大的红客组织
5rV中国红客联盟-全球最大的红客组织
http://www.samba.org/5rV中国红客联盟-全球最大的红客组织
豫ICP备09015648号版权所有© 2001-2009中国红客联盟 All Rights Reserved.