Описание
Уязвимость существует в Samba (при работе в качестве контроллера домена Active Directory) из-за наличия у всех пользователей права на запись для нестандартных сетевых ресурсов CIFS. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, просматривать, изменять, создавать и удалять произвольные файлы, используя стандартные операции файловой системы.
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
6 Medium
CVSS2
Связанные уязвимости
Samba 4.x before 4.0.4, when configured as an Active Directory domain controller, uses world-writable permissions on non-default CIFS shares, which allows remote authenticated users to read, modify, create, or delete arbitrary files via standard filesystem operations.
Samba 4.x before 4.0.4, when configured as an Active Directory domain controller, uses world-writable permissions on non-default CIFS shares, which allows remote authenticated users to read, modify, create, or delete arbitrary files via standard filesystem operations.
Samba 4.x before 4.0.4, when configured as an Active Directory domain controller, uses world-writable permissions on non-default CIFS shares, which allows remote authenticated users to read, modify, create, or delete arbitrary files via standard filesystem operations.
Samba 4.x before 4.0.4, when configured as an Active Directory domain ...
Samba 4.x before 4.0.4, when configured as an Active Directory domain controller, uses world-writable permissions on non-default CIFS shares, which allows remote authenticated users to read, modify, create, or delete arbitrary files via standard filesystem operations.
EPSS
6 Medium
CVSS2