低危 GNU Common Internet File System (CIFS) setuid 'mount.cifs'信息泄露漏洞
CVE编号
CVE-2012-1586利用情况
POC 已公开补丁情况
官方补丁披露时间
2012-08-28漏洞描述
CIFS协议用于程序可以访问远程Internet计算机上的文件并要求此计算机的服务。如果mount.cifs以setuid root程序安装,用户可获得限制访问的文件和目录信息。mount.cifs程序在大多数linux分发版本中默认以setuid安装,在fstab检查之前执行特权chdir()操作。用于可以通过相应的应答判断文件或目录是否存在。解决建议
用户可参考如下供应商提供的安全公告获得补丁信息:https://attachments.samba.org/attachment.cgi?id=7416受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
应用 | debian | cifs-utils | 2.6 | - | |||||
运行在以下环境 | |||||||||
系统 | centos_6 | cifs-utils | * | Up to (excluding) 4.8.1-10.el6 | |||||
运行在以下环境 | |||||||||
系统 | debian_10 | cifs-utils | * | Up to (excluding) 2:5.3-2 | |||||
运行在以下环境 | |||||||||
系统 | debian_11 | cifs-utils | * | Up to (excluding) 2:5.3-2 | |||||
运行在以下环境 | |||||||||
系统 | debian_12 | cifs-utils | * | Up to (excluding) 2:5.3-2 | |||||
运行在以下环境 | |||||||||
系统 | debian_sid | cifs-utils | * | Up to (excluding) 2:5.3-2 | |||||
运行在以下环境 | |||||||||
系统 | oracle_6 | oraclelinux-release | * | Up to (excluding) 4.8.1-10.el6 | |||||
运行在以下环境 | |||||||||
系统 | redhat_6 | cifs-utils | * | Up to (excluding) 0:4.8.1-10.el6 | |||||
运行在以下环境 | |||||||||
系统 | suse_12 | cifs-utils | * | Up to (excluding) 6.4-3 | |||||
运行在以下环境 | |||||||||
系统 | ubuntu_16.04.7_lts | cifs-utils | * | Up to (excluding) 2:6.4-1ubuntu1.1 | |||||
- 攻击路径 本地
- 攻击复杂度 容易
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 POC 已公开
- 补丁情况 官方补丁
- 数据保密性 数据泄露
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
CWE-ID | 漏洞类型 |
CWE-200 | 信息暴露 |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论