CVE:CVE-2019-10197
CNNVD:CNNVD-201909-026
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba 4.9.13之前的4.9.x版本、4.10.8之前的4.10.x版本和4.11.0rc3之前的4.11.x版本中存在安全漏洞。攻击者可利用该漏洞访问共享目录之外的内容。
solution:Upgrade samba samba to a higher version than 4.9.13,4.10.8,4.9.0:rc1,4.9.0:rc2,4.9.0:rc3,4.9.0:rc4,4.9.0:rc5,4.10.0:rc1,4.10.0:rc2,4.10.0:rc3,4.10.0:rc4,4.11.0,4.11.0:rc1,4.11.0:rc2,4.11.0:rc3,and avoid the version [4.9.0,4.9.13],[4.10.0,4.10.8],4.9.0:rc1,4.9.0:rc2,4.9.0:rc3,4.9.0:rc4,4.9.0:rc5,4.10.0:rc1,4.10.0:rc2,4.10.0:rc3,4.10.0:rc4,4.11.0,4.11.0:rc1,4.11.0:rc2,4.11.0:rc3; Upgrade canonical ubuntu_linux to a higher version than 19.04,and avoid the version 19.04; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0