CVE-2011-2522
Açıklama
Samba 3.x'in 3.5.10 öncesindeki sürümlerinde bulunan Samba Web Administration Tool (SWAT) üzerindeki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; durum programına gönderilen belirli başlatma, durdurma ve yeniden başlatma parametreleriyle kanıtlandığı üzere, uzaktan saldırganların yöneticilerin kimlik doğrulamasını şu istekler için ele geçirmesine olanak tanır: (1) daemon'ları kapatmak, (2) daemon'ları başlatmak, (3) paylaşımlar eklemek, (4) paylaşımları kaldırmak, (5) yazıcılar eklemek, (6) yazıcıları kaldırmak, (7) kullanıcı hesapları eklemek veya (8) kullanıcı hesaplarını kaldırmak.
Nasıl düzeltilir
- samba samba3.3.16, 3.4.14, 3.5.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 3.0.0 ≤ v < 3.3.16, 3.4.0 ≤ v < 3.4.14, 3.5.0 ≤ v < 3.5.10 | 3.3.16, 3.4.14, 3.5.10 |
| debian debian_linux | 5.0, 6.0, 7.0 | — |
| canonical ubuntu_linux | 8.04, 10.04, 10.10, 11.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.