製品・ソフトウェアに関する情報
Vulnerability Search
Apple Mac OS X 上で稼動している Samba サーバにおける割り当てを超えるディスクスペースを使用される脆弱性
Title Apple Mac OS X 上で稼動している Samba サーバにおける割り当てを超えるディスクスペースを使用される脆弱性
Summary

Apple Mac OS X 上で稼動している Samba サーバは、Windows のファイル共有が有効になっている際、権限降格後にディスク割り当てを適用しないため、割り当てを超えるディスクスペースを使用される脆弱性が存在します。

Possible impacts リモート認証されたユーザにより、割り当てを超えるディスクスペースを使用される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date July 31, 2007, midnight
Registration Date Dec. 20, 2012, 6:19 p.m.
Last Update Dec. 20, 2012, 6:19 p.m.
CVSS2.0 : 警告
Score 4
Vector AV:N/AC:L/Au:S/C:N/I:N/A:P
Affected System
Samba Project
samba server 10.3.9 および 10.4.10
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-2407
Summary

The Samba server on Apple Mac OS X 10.3.9 and 10.4.10, when Windows file sharing is enabled, does not enforce disk quotas after dropping privileges, which allows remote authenticated users to use disk space in excess of quota.

Summary

El servidor Samba en Apple Mac OS X 10.3.9 y 10.4.10, cuando la compartición de archivos Windows está habilitada, no impone quotas de disco tras borrar privilegios, lo cual permite a usuarios remotos autenticados utilizar espacio de disco que excede la quota.

Publication Date Aug. 3, 2007, 7:17 p.m.
Registration Date Jan. 29, 2021, 2:12 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
Configuration2 or higher or less more than less than
cpe:2.3:a:samba:samba_server:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List