Risque
- Injection de code indirecte à distance ;
- injection de requêtes illégitimes par rebond.
Systèmes affectés
Samba Web Administration Tool (SWAT) dans les versions 3.x.
Résumé
La console d'administration web de Samba est vulnérable à des injections de code indirectes et à des injections de requêtes illégitimes par rebond.
Description
Deux vulnérabilités ont été corrigées dans la console d'administration web de Samba (SWAT) :
- (CVE-2011-2522) une injection de requêtes illégitimes par rebond (CRSF) est possible au moyen d'une URL spécialement construite ;
- (CVE-2011-2694) une injection de code indirecte est possible dans le module de changement de mots de passe.
La console SWAT n'est pas activée dans la configuration par défaut.
Solution
La version 3.5.10 de Samba remédie à ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Annonce de la version 3.5.10 de Samba du 26 juillet 2011 :
http://www.samba.org/samba/history/samba-3.5.10.html
- Bulletin de sécurité Debian DSA 2290 du 07 août 2011 :
http://www.debian.org/security/2011/dsa-2290
- Bulletin de sécurité Mandriva MDVSA-2011:121 du 27 juillet 2011 :
http://www.mandriva.com/fr/support/security/advisories?name=MDVSA-2011:121
- Bulletin de sécurité Ubuntu USN-1182-1 du 02 août 2011 :
http://www.ubuntu.com/usn/usn-1182-1
- Référence CVE CVE-2011-2522 :
https://www.cve.org/CVERecord?id=CVE-2011-2522
- Référence CVE CVE-2011-2694 :
https://www.cve.org/CVERecord?id=CVE-2011-2694
