阿里云漏洞库

漏洞描述

Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba中的smbfs尝试使用mount.cifs附加到/etc/mtab文件，umount.cifs附加到/etc/mtab.tmp文件，而未能检查资源限制，可使本地用户通过small RLIMIT_FSIZE值相关进程破坏/etc/mtab文件。

解决建议

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.samba.org/

参考链接
http://openwall.com/lists/oss-security/2011/03/04/10
http://openwall.com/lists/oss-security/2011/03/04/11
http://openwall.com/lists/oss-security/2011/03/04/12
http://openwall.com/lists/oss-security/2011/03/04/9
http://openwall.com/lists/oss-security/2011/03/05/3
http://openwall.com/lists/oss-security/2011/03/05/7
http://openwall.com/lists/oss-security/2011/03/07/9
http://openwall.com/lists/oss-security/2011/03/14/16
http://openwall.com/lists/oss-security/2011/03/14/5
http://openwall.com/lists/oss-security/2011/03/14/7
http://openwall.com/lists/oss-security/2011/03/15/6
http://openwall.com/lists/oss-security/2011/03/22/4
http://openwall.com/lists/oss-security/2011/03/22/6
http://openwall.com/lists/oss-security/2011/03/31/3
http://openwall.com/lists/oss-security/2011/03/31/4
http://openwall.com/lists/oss-security/2011/04/01/2
http://www.mandriva.com/security/advisories?name=MDVSA-2011:148
https://bugzilla.redhat.com/show_bug.cgi?id=688980
https://exchange.xforce.ibmcloud.com/vulnerabilities/66702

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	samba	samba	*		Up to (including) 3.5.8
	运行在以下环境
	系统	centos_5	samba	*		Up to (excluding) 3.5.4-0.83.el5_7.2
	运行在以下环境
	系统	debian_10	cifs-utils	*		Up to (excluding) 2:5.1-1
	运行在以下环境
	系统	debian_11	cifs-utils	*		Up to (excluding) 2:5.1-1
	运行在以下环境
	系统	debian_12	cifs-utils	*		Up to (excluding) 2:5.1-1
	运行在以下环境
	系统	debian_6	cifs-utils	*		Up to (excluding) 2:4.5-2+squeeze1
	运行在以下环境
	系统	oracle_5	oraclelinux-release	*		Up to (excluding) 3.5.4-0.83.el5_7.2
	运行在以下环境
	系统	oracle_6	oraclelinux-release	*		Up to (excluding) 3.5.6-86.el6_1.4
	运行在以下环境
	系统	redhat_5	samba	*		Up to (excluding) 0:3.0.33-0.34.el4
	运行在以下环境
	系统	redhat_6	cifs-utils	*		Up to (excluding) 0:4.8.1-2.el6_1.2
	运行在以下环境
	系统	suse_11	cifs-utils	*		Up to (excluding) 5.1-0.4

攻击路径

本地
攻击复杂度

复杂
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

传输被破坏
服务器危害

DoS
全网数量

N/A

CWE-ID	漏洞类型
CWE-20	输入验证不恰当

低危 Samba 'etc/mtab'文件附加本地拒绝服务漏洞

漏洞描述

解决建议

参考链接

受影响软件情况