Vulnerabilidad en Samba (CVE-2009-2813)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
14/09/2009
Última modificación:
09/04/2025
Descripción
Samba 3.4 en versiones anteriores a 3.4.2, 3.3 en versiones anteriores a 3.3.8, 3.2 en versiones anteriores a 3.2.15 y 3.0.12 hasta la versión 3.0.36, como es utilizado en el subsistema SMB en Apple Mac OS X 10.5.8 cuando Windows File Sharing está habilitado, Fedora 11 y otros sistemas operativos, no maneja adecuadamente errores al resolver nombres de ruta, lo que permite a usuarios remotos autenticados eludir las restricciones previstas para los recursos compartidos así como, leer, crear o modificar archivos, en determinadas circunstancias que involucran a las cuentas de usuario que carecen de directorios de inicio.
Impacto
Puntuación base 2.0
6.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:samba:samba:3.0.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.14a:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.15:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.16:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.17:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.18:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.19:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.20a:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.20b:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.21:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.21a:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:3.0.21b:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.apple.com/archives/security-announce/2009/Sep/msg00004.html
- http://lists.opensuse.org/opensuse-security-announce/2009-10/msg00004.html
- http://marc.info/?l=bugtraq&m=126514298313071&w=2
- http://marc.info/?l=bugtraq&m=126514298313071&w=2
- http://news.samba.org/releases/3.0.37/
- http://news.samba.org/releases/3.2.15/
- http://news.samba.org/releases/3.3.8/
- http://news.samba.org/releases/3.4.2/
- http://osvdb.org/57955
- http://secunia.com/advisories/36701
- http://secunia.com/advisories/36893
- http://secunia.com/advisories/36918
- http://secunia.com/advisories/36937
- http://secunia.com/advisories/36953
- http://secunia.com/advisories/37428
- http://slackware.com/security/viewer.php?l=slackware-security&y=2009&m=slackware-security.561439
- http://sunsolve.sun.com/search/document.do?assetkey=1-77-1021111.1-1
- http://support.apple.com/kb/HT3865
- http://wiki.rpath.com/Advisories:rPSA-2009-0145
- http://www.samba.org/samba/security/CVE-2009-2813.html
- http://www.securityfocus.com/archive/1/507856/100/0/threaded
- http://www.securityfocus.com/bid/36363
- http://www.ubuntu.com/usn/USN-839-1
- http://www.vupen.com/english/advisories/2009/2810
- https://exchange.xforce.ibmcloud.com/vulnerabilities/53174
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7211
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7257
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7791
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9191
- https://www.redhat.com/archives/fedora-package-announce/2009-October/msg00095.html
- https://www.redhat.com/archives/fedora-package-announce/2009-October/msg00098.html
- http://lists.apple.com/archives/security-announce/2009/Sep/msg00004.html
- http://lists.opensuse.org/opensuse-security-announce/2009-10/msg00004.html
- http://marc.info/?l=bugtraq&m=126514298313071&w=2
- http://marc.info/?l=bugtraq&m=126514298313071&w=2
- http://news.samba.org/releases/3.0.37/
- http://news.samba.org/releases/3.2.15/
- http://news.samba.org/releases/3.3.8/
- http://news.samba.org/releases/3.4.2/
- http://osvdb.org/57955
- http://secunia.com/advisories/36701
- http://secunia.com/advisories/36893
- http://secunia.com/advisories/36918
- http://secunia.com/advisories/36937
- http://secunia.com/advisories/36953
- http://secunia.com/advisories/37428
- http://slackware.com/security/viewer.php?l=slackware-security&y=2009&m=slackware-security.561439
- http://sunsolve.sun.com/search/document.do?assetkey=1-77-1021111.1-1
- http://support.apple.com/kb/HT3865
- http://wiki.rpath.com/Advisories:rPSA-2009-0145
- http://www.samba.org/samba/security/CVE-2009-2813.html
- http://www.securityfocus.com/archive/1/507856/100/0/threaded
- http://www.securityfocus.com/bid/36363
- http://www.ubuntu.com/usn/USN-839-1
- http://www.vupen.com/english/advisories/2009/2810
- https://exchange.xforce.ibmcloud.com/vulnerabilities/53174
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7211
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7257
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7791
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9191
- https://www.redhat.com/archives/fedora-package-announce/2009-October/msg00095.html
- https://www.redhat.com/archives/fedora-package-announce/2009-October/msg00098.html