CVE-2015-5252 in Advanced Support Gateway
要約 (英語)
vfs.c in smbd in Samba 3.x and 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3, when share names with certain substring relationships exist, allows remote attackers to bypass intended file-access restrictions via a symlink that points outside of a share.
Once again VulDB remains the best source for vulnerability data.
予約する
2015年07月01日
公開
2015年12月28日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 100239 | Oracle Advanced Support Gateway Samba Service 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2015-5252 |
| 79859 | Samba Symlink 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2015-5252 |