CVE-2023-34968
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34968 w Samba występuje ujawnienie ścieżki, które pozwala na ujawnienie absolutnej ścieżki serwera dla udziałów, plików i katalogów w wynikach zapytań wyszukiwania. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do informacji zawartych w ujawnionej ścieżce.
Ocena ryzyka
Ujawnienie ścieżek może prowadzić do dalszych ataków na serwer, umożliwiając atakującym lepsze zrozumienie struktury systemu plików i potencjalne wykorzystanie innych luk.
Rekomendacja
Zaleca się aktualizację oprogramowania Samba do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do funkcji wyszukiwania dla nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A path disclosure vulnerability was found in Samba. As part of the Spotlight protocol, Samba discloses the server-side absolute path of shares, files, and directories in the results for search queries. This flaw allows a malicious client or an attacker with a targeted RPC request to view the information that is part of the disclosed path.