Rapid7脆弱性 & 利用数据库

Debian: CVE-2023-3961: samba——安全更新

InsightVM免费试用版无需信用卡

Watch Demo 看看它是如何工作的

返回搜索

Debian: CVE-2023-3961: samba——安全更新

Severity

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

10/19/2023

Created

10/20/2023

Added

10/19/2023

Modified

11/15/2023

Description

在Samba中，当处理连接到私有目录中的Unix域套接字的客户端管道名称时，发现了一个路径遍历漏洞. Samba通常使用这种机制将SMB客户机连接到远程过程调用(RPC)服务，如SAMR LSA或SPOOLSS, 哪个Samba按需启动. However, 由于对传入客户端管道名称的处理不充分, 允许客户端发送包含Unix目录遍历字符的管道名称(../). 这可能导致SMB客户机以根身份连接到私有目录之外的Unix域套接字. 如果攻击者或客户端设法使用现有的Unix域套接字向外部服务发送管道名称解析, 它可能会导致对服务的未经授权的访问和相应的不良事件, 包括妥协或服务崩溃.