正文

Samba 3.4.5 - Symlink Directory Traversal

admin
admin V管理员 /0 评论 /15 阅读
0415
此篇文章发布距今已超过1170天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2010-0926

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2010-03-11
漏洞描述
在3.3.11之前的Samba，3.4.6之前的3.4.x和3.5.0rc3之前的3.5.x(当可写共享存在时)的smbd的默认配置允许远程通过身份验证的用户利用目录遍历漏洞，并访问任意文件，方法是使用smbclient中的symlink命令创建包含.(点)序列，这与Unix扩展和宽链接选项的组合有关。 
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://archives.neohapsis.com/archives/fulldisclosure/2010-02/0083.html
http://archives.neohapsis.com/archives/fulldisclosure/2010-02/0107.html
http://archives.neohapsis.com/archives/fulldisclosure/2010-02/0108.html
http://blog.metasploit.com/2010/02/exploiting-samba-symlink-traversal.html
http://gitweb.samba.org/?p=samba.git;a=commit;h=bd269443e311d96ef495a9db47d1b...
http://lists.opensuse.org/opensuse-security-announce/2010-04/msg00001.html
http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html
http://marc.info/?l=full-disclosure&m=126538598820903&w=2
http://marc.info/?l=oss-security&m=126539592603079&w=2
http://marc.info/?l=oss-security&m=126540402215620&w=2
http://marc.info/?l=oss-security&m=126540733320471&w=2
http://marc.info/?l=oss-security&m=126545363428745&w=2
http://marc.info/?l=oss-security&m=126777580624790&w=2
http://marc.info/?l=samba-technical&m=126539387432412&w=2
http://marc.info/?l=samba-technical&m=126540011609753&w=2
http://marc.info/?l=samba-technical&m=126540100511357&w=2
http://marc.info/?l=samba-technical&m=126540248613395&w=2
http://marc.info/?l=samba-technical&m=126540277713815&w=2
http://marc.info/?l=samba-technical&m=126540290614053&w=2
http://marc.info/?l=samba-technical&m=126540376915283&w=2
http://marc.info/?l=samba-technical&m=126540475116511&w=2
http://marc.info/?l=samba-technical&m=126540477016522&w=2
http://marc.info/?l=samba-technical&m=126540539117328&w=2
http://marc.info/?l=samba-technical&m=126540608318301&w=2
http://marc.info/?l=samba-technical&m=126540695819735&w=2
http://marc.info/?l=samba-technical&m=126547903723628&w=2
http://marc.info/?l=samba-technical&m=126548356728379&w=2
http://marc.info/?l=samba-technical&m=126549111204428&w=2
http://marc.info/?l=samba-technical&m=126555346721629&w=2
http://secunia.com/advisories/39317
http://www.openwall.com/lists/oss-security/2010/02/06/3
http://www.openwall.com/lists/oss-security/2010/03/05/3
http://www.samba.org/samba/news/symlink_attack.html
https://bugzilla.redhat.com/show_bug.cgi?id=562568
https://bugzilla.samba.org/show_bug.cgi?id=7104
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 samba samba 3.3.0 -
运行在以下环境
应用 samba samba 3.3.1 -
运行在以下环境
应用 samba samba 3.3.10 -
运行在以下环境
应用 samba samba 3.3.2 -
运行在以下环境
应用 samba samba 3.3.3 -
运行在以下环境
应用 samba samba 3.3.4 -
运行在以下环境
应用 samba samba 3.3.5 -
运行在以下环境
应用 samba samba 3.3.6 -
运行在以下环境
应用 samba samba 3.3.7 -
运行在以下环境
应用 samba samba 3.3.8 -
运行在以下环境
应用 samba samba 3.3.9 -
运行在以下环境
应用 samba samba 3.4.0 -
运行在以下环境
应用 samba samba 3.4.1 -
运行在以下环境
应用 samba samba 3.4.2 -
运行在以下环境
应用 samba samba 3.4.3 -
运行在以下环境
应用 samba samba 3.4.4 -
运行在以下环境
应用 samba samba 3.4.5 -
运行在以下环境
应用 samba samba 3.5.0 -
运行在以下环境
系统 oracle_5 libsmbclient * Up to
(excluding)
3.0.33-3.37.el5
运行在以下环境
系统 oracle_5 libsmbclient-devel * Up to
(excluding)
3.0.33-3.37.el5
运行在以下环境
系统 oracle_5 samba * Up to
(excluding)
3.0.33-3.37.el5
运行在以下环境
系统 oracle_5 samba-client * Up to
(excluding)
3.0.33-3.37.el5
运行在以下环境
系统 oracle_5 samba-common * Up to
(excluding)
3.0.33-3.37.el5
运行在以下环境
系统 oracle_5 samba-swat * Up to
(excluding)
3.0.33-3.37.el5
阿里云评分 4.1
  • 攻击路径 远程
  • 攻击复杂度 容易
  • 权限要求 无需权限
  • 影响范围 有限影响
  • EXP成熟度 POC 已公开
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-22 对路径名的限制不恰当（路径遍历）