CVE-2012-2111
PUBLISHED
Une vulnérabilité permettant de contourner la politique de sécurité a
été découverte dans <span class="textit">Samba</span>. Le problème
réside dans certaines méthodes pouvant être appelées à distance (RPC)
qui n'appliquent pas correctement la politique de sécurité. Cette
vulnérabilité conduit à l'obtention du privilège <span
class="textit">take ownership</span> par l'attaquant, l'autorisant ainsi
à modifier les droits des fichiers servis par le démon <span
class="textit">smbd</span>.
EPSS 2.25% · 84.5th percentile