CVE:CVE-2009-2948
CNNVD:CNNVD-200910-149
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。
Samba 存在权限许可和访问控制问题漏洞，该漏洞源于 mount.cifs程序允许用户通过不同的方式传送凭据文件的名称或包含有口令的文件。如果安装为setuid程序，mount.cifs没有判断试图访问该文件的用户是否拥有root用户权限。远程攻击者可以通过使用--verbose或-v选项，向mount.cifs传送凭据文件，然后读取所传送口令的第一行。
solution:Upgrade samba samba to a higher version than 3.0.37,3.2.15,3.3.8,3.4.2,and avoid the version [3.0.0,3.0.37),[3.2.0,3.2.15),[3.3.0,3.3.8),[3.4.0,3.4.2)