| タイトル | Samba の mount.cifs における重要な情報を取得される脆弱性 |
|---|---|
| 概要 | Samba の mount.cifs には、mount.cifs が suid root でインストールされている場合に証明書ファイルのパーミッションを適切に取り扱わない問題があるため、証明書ファイルの一部を読まれ、パスワードを取得される脆弱性が存在します。 |
| 想定される影響 | ローカルユーザにパスワードを読まれる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2009年10月7日0:00 |
| 登録日 | 2009年11月10日13:04 |
| 最終更新日 | 2010年7月20日18:01 |
| CVSS2.0 : 注意 | |
| スコア | 1.9 |
|---|---|
| ベクター | AV:L/AC:M/Au:N/C:P/I:N/A:N |
| レッドハット |
| Red Hat Enterprise Linux 4 (as) |
| Red Hat Enterprise Linux 4 (es) |
| Red Hat Enterprise Linux 4 (ws) |
| Red Hat Enterprise Linux 4.8 (as) |
| Red Hat Enterprise Linux 4.8 (es) |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 4.0 |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| Red Hat Enterprise Linux EUS 5.4.z (server) |
| RHEL Desktop Supplementary 5 (client) |
| RHEL Supplementary 5 (server) |
| RHEL Supplementary EUS 5.4.z (server) |
| Samba Project |
| Samba 3.0.37 未満 |
| Samba 3.2.15 未満 |
| Samba 3.3.8 未満 |
| Samba 3.4.2 未満 |
| ターボリナックス |
| Turbolinux Appliance Server 2.0 |
| Turbolinux Appliance Server 3.0 |
| Turbolinux Appliance Server 3.0 (x64) |
| Turbolinux Client 2008 |
| Turbolinux FUJI (延長メンテナンス) |
| Turbolinux Server 10 |
| Turbolinux Server 10 (x64) |
| Turbolinux Server 11 |
| Turbolinux Server 11 (x64) |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| Asianux Server 3.0 |
| Asianux Server 3.0 (x86-64) |
| Asianux Server 4.0 |
| Asianux Server 4.0 (x86-64) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2009年11月10日] 掲載 [2009年12月22日] 影響を受けるシステム：ミラクル・リナックス (1812) の情報を追加 影響を受けるシステム：レッドハット (RHSA-2009:1585) の情報を追加 ベンダ情報：ミラクル・リナックス (1812) を追加 ベンダ情報：レッドハット (RHSA-2009:1585) を追加 [2010年07月20日] 影響を受けるシステム：ターボリナックス (TLSA-2010-23) の情報を追加 ベンダ情報：ターボリナックス (TLSA-2010-23) を追加 |
2018年2月17日10:37 |
| 概要 | mount.cifs in Samba 3.0 before 3.0.37, 3.2 before 3.2.15, 3.3 before 3.3.8 and 3.4 before 3.4.2, when mount.cifs is installed suid root, does not properly enforce permissions, which allows local users to read part of the credentials file and obtain the password by specifying the path to the credentials file and using the --verbose or -v option. |
|---|---|
| 公表日 | 2009年10月8日3:30 |
| 登録日 | 2021年1月29日13:22 |
| 最終更新日 | 2022年11月1日0:03 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* | 3.4.0 | 3.4.2 | |||
| cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* | 3.3.0 | 3.3.8 | |||
| cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* | 3.2.0 | 3.2.15 | |||
| cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* | 3.0.0 | 3.0.37 | |||