CVE-2011-2694
Düşük
Açıklama
Samba 3.x'in 3.5.10 öncesi sürümlerindeki Samba Web Administration Tool (SWAT) içerisinde, web/swat.c dosyasındaki chg_passwd fonksiyonunda bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır; bu durum, uzak kimliği doğrulanmış yöneticilerin, passwd programına iletilen username parametresi (Şifre Değiştirme sayfasındaki kullanıcı alanı) aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır.
ÖnemDüşük
CVSS2.6
İstismar olasılığı—
Ürün
Samba
Yayın29 Tem 2011
İlk görülme29 Tem 2011
Nasıl düzeltilir
Güncelleyin
- samba samba3.3.16, 3.4.14, 3.5.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 3.0.0 ≤ v < 3.3.16, 3.4.0 ≤ v < 3.4.14, 3.5.0 ≤ v < 3.5.10 | 3.3.16, 3.4.14, 3.5.10 |
| canonical ubuntu_linux | 8.04, 10.04, 10.10, 11.04 | — |
| debian debian_linux | 5.0, 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.