Samba NSS_Info 插件本地权限提升漏洞
发布日期：2007-09-11
更新日期：2007-09-12
受影响系统：
Samba Samba 3.0.25 - 3.0.25c
不受影响系统：
Samba Samba 3.0.26
描述：
BUGTRAQ ID: 25636
CVE(CAN) ID: CVE-2007-4138
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。
idmap_ad.so库中为Winbind提供了nss_info扩展用于从活动目录域控制台检索用户的主目录路径、登录shell和主组id等，可通过将winbind nss info的smb.conf选项定义为sfu或rfc2307来启用这个功能。
Windows的Identity Management for Unix和Services for Unix MMC插件允许为用户分配一个与Windows主组所不同的Unix客户端主组。在启用了rfc2307或sfu nss_info插件的情况下，如果缺少RFC2307或SFU主组属性，Winbind就会使用getpwnam() C库调用为查询的域用户分配主组ID 0，这就允许用户获得了root权限。
<*来源：Gerald (Jerry) Carter （jerry@samba.org）
链接：https://bugzilla.samba.org/show_bug.cgi?format=multiple&id=4927
http://marc.info/?l=bugtraq&m=118952453407934&w=2
*>
建议：
临时解决方法：
* 确保所有存储在AD中的用户都分配了Unix主组。
* 不再使用sfu或rfc2307 “winbind nss info”插件。
厂商补丁：
Samba
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://us4.samba.org/samba/ftp/patches/security/samba-3.0.25-CVE-2007-4138.patch
http://www.samba.org/samba/ftp/stable/samba-3.0.26.tar.gz
最新相关文章发表评论- 安全隐患依然 三种系统漏洞至今无法解决
- 维金病毒新变种直接危害电脑系统
- Opera 浏览器高危漏洞远程攻破用户系统
- QQ大盗木马后台秘密删除QQ医生程序
- 病毒禁用任务管理器 复制sos.exe到磁盘
- 诺顿误杀xp系统文件导致系统崩溃
- “魔兽世界木马变种YW”自动记录用户账号
- Sophos Anti-Virus 存在文件绕过检测漏洞
- 2007年7月通过电子邮件传播恶意软件排行榜
- 警惕：IRC 控制后门蠕虫 Win32/Petribot
- Samba NSS_Info插件存在本地权限提升漏洞
- MySpace蠕虫病毒利用Fast-Flux躲避检测
- Skulltag Huffman报文解压远程堆溢出漏洞
- 全过程揭秘手机结合电脑行骗的伎俩
- 创建消息钩子盗取游戏帐号的木马