安全中国首页 > 新闻中心 > 提权漏洞
　

Samba NSS_Info插件存在本地权限提升漏洞

更新时间:2007-10-31 1:16:42
责任编辑:果果龙
热 点：
发布日期：2007-09-11 

更新日期：2007-09-12 

受影响系统： 

Samba Samba 3.0.25 - 3.0.25c 

不受影响系统： 

Samba Samba 3.0.26 

描述： 

-------------------------------------------------------------------------------- 

BUGTRAQ ID: 25636 

CVE(CAN) ID: CVE-2007-4138 

Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。 

idmap_ad.so库中为Winbind提供了nss_info扩展用于从活动目录域控制台检索用户的主目录路径、登录shell和主组id等，可通过将winbind nss info的smb.conf选项定义为sfu或rfc2307来启用这个功能。 

Windows的Identity Management for Unix和Services for Unix MMC插件允许为用户分配一个与Windows主组所不同的Unix客户端主组。在启用了rfc2307或sfu nss_info插件的情况下，如果缺少RFC2307或SFU主组属性，Winbind就会使用getpwnam() C库调用为查询的域用户分配主组ID 0，这就允许用户获得了root权限。 

<*来源：Gerald (Jerry) Carter （jerry@samba.org） 

链接：https://bugzilla.samba.org/show_bug.cgi?format=multiple&id=4927 

http://marc.info/?l=bugtraq&m=118952453407934&w=2 

http://secunia.com/advisories/26764/ 

*> 

建议： 

-------------------------------------------------------------------------------- 

临时解决方法： 

* 确保所有存储在AD中的用户都分配了Unix主组。 

* 不再使用sfu或rfc2307 “winbind nss info”插件。 

厂商补丁： 

Samba 

----- 

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： 

http://us4.samba.org/samba/ftp/patches/security/samba-3.0.25-CVE-2007-4138.patch 

http://www.samba.org/samba/ftp/stable/samba-3.0.26.tar.gz 

　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：download.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班