p PatchFirst

CVE-2011-2522

CVE-2011-2522

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Multiple cross-site request forgery (CSRF) vulnerabilities in the Samba Web Administration Tool (SWAT) in Samba 3.x before 3.5.10 allow remote attackers to hijack the authentication of administrators for requests that (1) shut down daemons, (2) start daemons, (3) add shares, (4) remove shares, (5) add printers, (6) remove printers, (7) add user accounts, or (8) remove user accounts, as demonstrated by certain start, stop, and restart parameters to the status program.

EPSS 10,6% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • samba Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2:3.5.10~dfsg-1

    Mettez à jour vers 2:3.5.10~dfsg-1

  • samba Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:3.5.10~dfsg-1

    Mettez à jour vers 2:3.5.10~dfsg-1

  • samba Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:3.5.10~dfsg-1

    Mettez à jour vers 2:3.5.10~dfsg-1

Sources originales

Vérifiez votre serveur →