| タイトル | Apple Mac OS の SMB サブシステムにおけるファイル共有の制限を回避される脆弱性 |
|---|---|
| 概要 | Apple Mac OS の SMB サブシステムには、Windows ファイル共有が有効な場合に、パス名解決のエラーの処理に不備があるため、ファイル共有の制限を回避され、ファイルの読み込み、作成、または更新が可能な脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、ファイル共有の制限を回避され、ファイルの読み込み、作成、または更新をされる可能性がります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2009年9月10日0:00 |
| 登録日 | 2009年10月23日10:47 |
| 最終更新日 | 2010年7月20日18:01 |
| CVSS2.0 : 警告 | |
| スコア | 6 |
|---|---|
| ベクター | AV:N/AC:M/Au:S/C:P/I:P/A:P |
| サン・マイクロシステムズ |
| OpenSolaris (sparc) |
| OpenSolaris (x86) |
| Sun Solaris 10 (sparc) |
| Sun Solaris 10 (x86) |
| Sun Solaris 9 (sparc) |
| Sun Solaris 9 (x86) |
| レッドハット |
| Red Hat Enterprise Linux 4 (as) |
| Red Hat Enterprise Linux 4 (es) |
| Red Hat Enterprise Linux 4 (ws) |
| Red Hat Enterprise Linux 4.8 (as) |
| Red Hat Enterprise Linux 4.8 (es) |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 4.0 |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| Red Hat Enterprise Linux EUS 5.4.z (server) |
| ヒューレット・パッカード |
| HP-UX 11.11 |
| HP-UX 11.23 |
| HP-UX 11.31 |
| Samba Project |
| Samba 3.0.37 未満 |
| Samba 3.2.15 未満 |
| Samba 3.3.8 未満 |
| Samba 3.4.2 未満 |
| ターボリナックス |
| Turbolinux Appliance Server 2.0 |
| Turbolinux Appliance Server 3.0 |
| Turbolinux Appliance Server 3.0 (x64) |
| Turbolinux Client 2008 |
| Turbolinux FUJI (延長メンテナンス) |
| Turbolinux Server 10 |
| Turbolinux Server 10 (x64) |
| Turbolinux Server 11 |
| Turbolinux Server 11 (x64) |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| Asianux Server 3.0 |
| Asianux Server 3.0 (x86-64) |
| Asianux Server 4.0 |
| Asianux Server 4.0 (x86-64) |
| アップル |
| Apple Mac OS X v10.5.8 |
| Apple Mac OS X Server v10.5.8 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2009年10月23日] 掲載 [2009年11月17日] 影響を受けるシステム：ミラクル・リナックス (samba-3.0.33-3.15.1AXS3) の情報を追加 影響を受けるシステム：ミラクル・リナックス (1812) の情報を追加 影響を受けるシステム：レッドハット (RHSA-2009:1529) の情報を追加 ベンダ情報：ミラクル・リナックス (samba-3.0.33-3.15.1AXS3) を追加 ベンダ情報：ミラクル・リナックス (1812) を追加 ベンダ情報：レッドハット (RHSA-2009:1529) を追加 [2009年12月28日] 影響を受けるシステム：Samba Project (CVE-2009-2813) の情報を追加 影響を受けるシステム：サン・マイクロシステムズ (271069) の情報を追加 ベンダ情報：Samba Project (CVE-2009-2813) を追加 ベンダ情報：サン・マイクロシステムズ (271069) を追加 [2010年02月18日] 影響を受けるシステム：ヒューレット・パッカード (HPSBUX02479) の情報を追加 ベンダ情報：ヒューレット・パッカード (HPSBUX02479) を追加 [2010年07月20日] 影響を受けるシステム：ターボリナックス (TLSA-2010-23) の情報を追加 ベンダ情報：ターボリナックス (TLSA-2010-23) を追加 |
2018年2月17日10:37 |
| 概要 | Samba 3.4 before 3.4.2, 3.3 before 3.3.8, 3.2 before 3.2.15, and 3.0.12 through 3.0.36, as used in the SMB subsystem in Apple Mac OS X 10.5.8 when Windows File Sharing is enabled, Fedora 11, and other operating systems, does not properly handle errors in resolving pathnames, which allows remote authenticated users to bypass intended sharing restrictions, and read, create, or modify files, in certain circumstances involving user accounts that lack home directories. |
|---|---|
| 公表日 | 2009年9月15日1:30 |
| 登録日 | 2021年1月29日13:21 |
| 最終更新日 | 2018年10月11日4:42 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:samba:samba:3.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.14a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.20a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.20b:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.21a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.21b:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.21c:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.23a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.23b:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.23c:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.23d:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.25:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.25:pre1:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.25:pre2:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.25:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.25:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.25:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.25a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.25b:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.25c:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.26:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.26a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.27:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.27a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.28:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.28a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.29:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.30:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.31:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.32:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.33:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.34:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.35:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.0.36:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.2.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.3.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x:10.5.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:apple:mac_os_x_server:10.5.8:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:fedoraproject:fedora:11:*:*:*:*:*:*:* | |||||