当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Samba AD DC权限提升漏洞(CVE-2014-8143)

     发表日期：2015-01-24 13:32:31

Samba AD DC权限提升漏洞(CVE-2014-8143)
BugTraq-ID:72278
CVE-ID:CVE-2014-8143
发布日期：2015-01-15
更新日期：2015-01-20
受影响系统：
Samba Samba <= 4.0.0
详细信息：

Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。

 

Samba AD DC允许管理员将用户及计算机账号的创建指定给某些用户或组，但没有对userAccountControl属性内的UF_SERVER_TRUST_ACCOUNT位进行检查，攻击者可利用此漏洞对UF_SERVER_TRUST_ACCOUNT位进行设置，获取提升的权限，对AD DC进行非法操作。


来源：
vendor
参考信息：
https://www.samba.org/samba/security/CVE-2014-8143
解决办法：
厂商补丁：

Samba
-----
Samba已经为此发布了一个安全公告（CVE-2014-8143）以及相应补丁:

CVE-2014-8143：CVE-2014-8143: Elevation of privilege to Active Directory Domain Controller

链接：https://www.samba.org/samba/security/CVE-2014-8143