p PatchFirst

CVE-2009-2948

CVE-2009-2948

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

mount.cifs in Samba 3.0 before 3.0.37, 3.2 before 3.2.15, 3.3 before 3.3.8 and 3.4 before 3.4.2, when mount.cifs is installed suid root, does not properly enforce permissions, which allows local users to read part of the credentials file and obtain the password by specifying the path to the credentials file and using the --verbose or -v option.

EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • samba Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.4.2-1

    Auf 2:3.4.2-1 aktualisieren

  • samba Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.4.2-1

    Auf 2:3.4.2-1 aktualisieren

  • samba Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.4.2-1

    Auf 2:3.4.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →