Mostrando las entradas con la etiqueta RPC. Mostrar todas las entradas
Mostrando las entradas con la etiqueta RPC. Mostrar todas las entradas

11 de abril de 2012

Vulnerabilidad en Samba

Se dio a conocer un fallo crítico en los servidores de archivos libres Samba que afecta desde la versión 3.0.x a la 3.6.3 con la cuál un posible atacante desde una conexión anónima, puede ejecutar remotamente código con permisos de administrador root.

Sin duda el compromiso por estar siempre protegidos, ya se encuentra su parche oficial que repara esta grave vulnerabilidad.

El generador de código para las RPC de Samba contiene un fallo de seguridad en el código generado, utilizado para controlar las llamadas RPC en la serialización (marshalling) y deserialización(unmarshalling).

Entradas populares