linux远程安全模式绕过,Samba SWAT操作限制绕过漏洞(CVE-2011-2522)

发布日期：2011-07-27

更新日期：2011-07-27

受影响系统：

Samba Samba 3.x

描述：

--------------------------------------------------------------------------------

BUGTRAQ  ID: 48899

CVE ID: CVE-2011-2522

Samba是一套实现SMB(Server Messages Block)协议、跨平台进行文件共享和打印共享服务的程序。SWAT(Samba Web Administration Tool)是基于Web的Samba服务管理工具。

SWAT在实现上存在跨站脚本执行安全漏洞，远程攻击者可利用此漏洞执行跨站脚本执行攻击。

Samba Web Administration Tool (SWAT)允许用户提供HTTP请求执行某些操作，而不验证请求。可被利用关闭或启动Samba程序，添加或删除共享、打印机或用户账号。

建议：

--------------------------------------------------------------------------------

厂商补丁：

Samba

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：