Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Samba winbind nss info : Elévation de Privilèges : Faille de Sécurité

12/09/2007 09H44
Référence Secunia : SA26764 
Date de publication : 2007-09-12

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur


Produit :
Samba 3.x

Référence CVE :
CVE-2007-4138



Description :
Une faille de sécurité a été rapportée dans Samba, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

Le problème de sécurité est causé du fait que Winbind assigne de manière incorrecte un id de groupe primaire de 0 à l'utilisateur du domaine demandé quand "winbind nss info" est règlé pour "sfu" ou "rfc2307". Cela pourrait être exploité pour obtenir des privilèges plus élevés, mais n'est possible seulement si le RFC2307 ou SFU (Services pour Unix) attributs de groupe primaire sont manquants.

Le problème de sécurité est rapporté dans Samba versions depuis 3.0.25 à 3.0.25c.


Solutions :
Mettre à jour en version 3.0.26.
http://www.samba.org/samba/ftp/stable/samba-3.0.26.tar.gz

Appliquer éditeur patch:
CVE-2007-4138.patch


Vulnérabilité découverte par :

L'éditeur crédite Rick King.

Référence :
CVE-2007-4138.html




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.