Samba तक 4.4.0rc3 SMB1 UNIX Extensions Symlink अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Samba तक 4.4.0rc3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन SMB1 UNIX Extensions Symlink Handler घटक का हिस्सा है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2015-7560 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Samba तक 4.4.0rc3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन SMB1 UNIX Extensions Symlink Handler घटक का हिस्सा है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-284 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 09/03/2016 द्वारा Jeremy Allison के रूप में CVE-2015-7560.html के रूप में सलाह (वेबसाइट). सलाह samba.org पर डाउनलोड हेतु साझा की गई है।
यह सुरक्षा कमजोरी CVE-2015-7560 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है. एडवाइजरी के अनुसार:
An authenticated malicious client can use SMB1 UNIX extensions to create a symlink to a file or directory, and then use non-UNIX SMB1 calls to overwrite the contents of the ACL on the file or directory linked to.
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus ID 90267 वाला एक प्लगइन प्रदान करता है (Amazon Linux AMI : samba (ALAS-2016-674)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Amazon Linux Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 168811 प्लगइन से कर सकता है (OpenSuSE Security Update for samba (openSUSE-SU-2016:1064-1)).
4.4.0rc4, 4.3.6, 4.2.9 , 4.1.23 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। कॉन्फ़िगरेशन सेटिंग unix extensions = no; server min protocol = SMB2 लागू करके समस्या को कम किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 84267), SecurityTracker (ID 1035220), Vulnerability Center (SBV-57254) , Tenable (90267).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
वेबसाइट
- उत्पाद: https://www.samba.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.9VulDB मेटा अस्थायी स्कोर: 6.8
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 90267
Nessus नाम: Amazon Linux AMI : samba (ALAS-2016-674)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 703514
OpenVAS नाम: Debian Security Advisory DSA 3514-1 (samba - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Samba 4.4.0rc4/4.3.6/4.2.9/4.1.23
Config: unix extensions = no; server min protocol = SMB2
समयरेखा
29/09/2015 🔍09/03/2016 🔍
09/03/2016 🔍
10/03/2016 🔍
13/03/2016 🔍
13/03/2016 🔍
14/03/2016 🔍
10/07/2022 🔍
स्रोत
उत्पाद: samba.orgसलाह: CVE-2015-7560.html
शोधकर्ता: Jeremy Allison
स्थिति: पुष्टि की गई
CVE: CVE-2015-7560 (🔍)
GCVE (CVE): GCVE-0-2015-7560
GCVE (VulDB): GCVE-100-81319
OVAL: 🔍
SecurityFocus: 84267
SecurityTracker: 1035220 - Samba SMB1 UNIX Extensions Symlink Flaw Lets Remote Authenticated Users Overwrite Access Control Lists
Vulnerability Center: 57254 - Samba Remote File System Write via Arbitrary ACLs Modification, Medium
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 10/03/2016 10:23 AMअद्यतनित: 10/07/2022 09:00 AM
परिवर्तन: 10/03/2016 10:23 AM (46), 28/03/2017 05:52 PM (29), 10/07/2022 08:55 AM (3), 10/07/2022 08:56 AM (11), 10/07/2022 09:00 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें