ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

Sambaのルートアクセスの脆弱性を検証--NTTデータ・セキュリティ

NTTデータ・セキュリティは、Sambaのルートアクセスの脆弱性に関する検証レポートを公開した。この結果、悪意あるユーザーにオンラインクラックを実施され、システムへのさらなる制御の奪取を許す危険性があるとしている。

吉澤亨史  2009年1月9日 19時59分

　NTTデータ・セキュリティは1月8日、Sambaにおけるルートアクセスの脆弱性の再現性について検証したと発表した。Sambaのバージョン3.2.6以前の環境において、Sambaへログインしたユーザー権限でターゲットシステムのすべてのディレクトリおよびファイルにアクセスされる脆弱性が発見されたことを受けて実施した。

　「Samba 3.2.6」がインストールされた「Red Hat Enterprise Linux Server 5」をターゲットシステムに、この脆弱性を利用したリクエストを送信してシステムのルートディレクトリにアクセスを試みた。

　この結果、ターゲットシステムに存在するユーザーの一覧を取得できた。このことから同社では、悪意あるユーザーにSSHなどから当該ユーザーに対するオンラインクラックを実施され、システムへのさらなる制御の奪取を許す危険性があるとしている。なお、この脆弱性を解消する修正パッチおよび修正バージョン（Samba 3.2.7）がベンダーからリリースされている。

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー

もっと見る »

もっと見る »

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20386306,00.htm
Sambaのルートアクセスの脆弱性を検証--NTTデータ・セキュリティ

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»