Samba lukker alvorligt hul

Artiklen blev oprindeligt publiceret den 13/4/2012

Et sikkerhedshul i filserverprogrammet Samba kan findes i en række apparater såsom netværksdiske og printere.

Samba er et udbredt open source-program til fildeling i et lokalnet. Sårbarheden giver en angriber udefra mulighed for at afvikle kommandoer med administratorprivilegier.

Sikkerhedshullet findes i Samba 3.0.x til og med 3.6.3.

I et blogindlæg gør sikkerhedsfirmaet Trustwave opmærksom på, at Samba indgår i mange netværkdiske (NAS-systemer). Disse versioner kan som regel kun rettes, hvis leverandøren udsender en rettelse til dem. Også netværksprintere kan være ramt.

Anbefaling
Brugere af Samba bør opdatere til version 3.6.4, 3.5.14 eller 3.4.16 eller installere de nødvendige rettelser hurtigst muligt.

Links