Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-416

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-416-001
Titre	Vulnérabilités dans Samba (SWAT)
Date de la première version	28 juillet 2011
Date de la dernière version	23 août 2011
Source	Annonce de la version 3.5.10 de Samba du 26 juillet 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Samba Web Administration Tool (SWAT) dans les versions 3.x.

La console d'administration web de Samba est vulnérable à des injections de code indirectes et à des injections de requêtes illégitimes par rebond.

Deux vulnérabilités ont été corrigées dans la console d'administration web de Samba (SWAT) :

(CVE-2011-2522) une injection de requêtes illégitimes par rebond (CRSF) est possible au moyen d'une URL spécialement construite ;
(CVE-2011-2694) une injection de code indirecte est possible dans le module de changement de mots de passe.

La console SWAT n'est pas activée dans la configuration par défaut.

La version 3.5.10 de Samba remédie à ces problèmes.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Mandriva MDVSA-2011:121 du 27 juillet 2011 :

http://www.mandriva.com/fr/support/security/advisories?name=MDVSA-2011:121

Référence CVE CVE-2011-2522 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522

Référence CVE CVE-2011-2694 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2694

28 juillet 2011: version initiale.
23 août 2011: ajout des références aux bulletins Debian, Mandriva et Ubuntu.

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012