更新日 : 2012/12/21 08:34
Red Hat Enterprise Linux Server EUSの脆弱性情報
CVSS v24 CVSS v3-
【Samba Web Administration Tool におけるクロスサイトリクエストフォージェリの脆弱性】
2012年12月21日にRed Hat Enterprise Linux Server EUSの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
Samba Web Administration Tool (SWAT) には、クロスサイトリクエストフォージェリの脆弱性が存在します。 Samba Web Administration Tool (SWAT) は、Web インタフェース上で Samba の設定変更を行うための製品です。SWAT には、クロスサイトリクエストフォージェリの脆弱性が存在します。 なお、SWAT は、Samba の初期設定では無効になっています。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ラック 石川 芳浩 氏
対象製品
製品：Red Hat Enterprise Linux Server EUS
企業：レッドハット
深刻度（CVSS）
CVSS v2
4
CVSS v3
-

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2011-002110
https://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002110.html
JVN JVN#29529126
http://jvn.jp/jp/JVN29529126/index.html
CVE CVE-2011-2522
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2522
NVD CVE-2011-2522
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-2522
SECUNIA SA45393
http://secunia.com/advisories/45393
BID 48899
http://www.securityfocus.com/bid/48899
XF 68843
http://xforce.iss.net/xforce/xfdb/68843
SECTRACK 1025852
http://www.securitytracker.com/id?1025852
OSVDB 74071
http://osvdb.org/74071
CWE-352
https://jvndb.jvn.jp/ja/cwe/CWE-352.html
日付情報
登録日
2012/12/21 08:34:00
最終更新日
2012/12/21 08:34:00
「Red Hat Enterprise Linux Server EUS」に関する直近の脆弱性情報
更新日 : 2024/02/21 06:15
レッドハット製品で利用される system-config-firewall の fw_dbus.py における権限を取得される脆弱性
更新日 : 2016/06/30 05:31
Linux kernel の net/ipv4/netfilter/arp_tables.c における重要な情報を取得される脆弱性
更新日 : 2016/06/30 05:31
Linux kernel の net/ipv4/netfilter/ip_tables.c における重要な情報を取得される脆弱性
更新日 : 2016/06/30 05:31
Linux kernel の net/ipv6/netfilter/ip6_tables.c における重要な情報を取得される脆弱性
更新日 : 2016/06/30 05:30
Linux kernel の fs/partitions/osf.c における重要な情報を取得される脆弱性
更新日 : 2013/10/24 08:37
Ruby の safe-level 機構における文字列を変更される脆弱性
更新日 : 2013/06/05 08:45
Red Hat Enterprise Linux などで利用される Foomatic の foomaticrip.c における任意のコードを実行される脆弱性
更新日 : 2012/12/26 01:27
Samba Web Administration Tool におけるクロスサイトスクリプティングの脆弱性
更新日 : 2012/12/26 01:24
Samba の smbfs における /etc/mtab ファイルを改ざんされる脆弱性
更新日 : 2012/12/25 09:42
Linux kernel の fs/nfs/nfs4proc.c 内にある __nfs4_proc_set_acl 関数における脆弱性
もっと見る >>