Traversée de chemin dans Linux Samba (CVE-2024-12087, CVSS 6.5)

Résumé

Traversée de chemin dans Linux Samba (CVE-2024-12087). Les données peuvent être altérées par des attaquants.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A path traversal vulnerability exists in rsync. It stems from behavior enabled by the --inc-recursive option, a default-enabled option for many client options and can be enabled by the server even if not explicitly enabled by the client. When using the --inc-recursive option, a lack of proper symlink verification coupled with deduplication checks occurring on a per-file-list basis could allow a server to write files outside of the client's intended destination directory. A malicious server could write malicious files to arbitrary locations named after valid directories/paths on the client.

Source: NIST National Vulnerability Database NVD

Résumé généré automatiquement

Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.

Une vulnérabilité référencée CVE-2024-12087 a été découverte dans Linux Samba.
Les données peuvent être altérées par des attaquants. Score CVSS : 6.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Linux Samba CVE-2024-12087 » sur le site de l'éditeur.

CVE-2024-12087 (Linux Samba) — CWE-22 / CVSS v3 6.5
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une traversée de chemin (CWE-22) affecte Linux Samba.

📍 Périmètre concerné

Consultez l'avis de l'éditeur pour les versions affectées de Linux Samba.

🔥 Gravité

Gravité : Moyenne (CVSS 6.5/10). Les données peuvent être altérées par des attaquants.

🔧 Comment corriger

Mettre à jour vers la version corrigée selon l'avis éditeur.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
grep -r 'Samba' . | grep -v node_modules
```
リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で Samba を grep し、稼働しているサービス・バージョンを把握する。
2
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Alpine Linux ALPINE-CVE-2024-12087 rsync Corrigé dans: 3.4.0-r0
Debian DEBIAN-CVE-2024-12087 rsync Corrigé dans: 3.2.3-4+deb11u2

Résumé

Description d'origine

Résumé généré automatiquement

Actions de réponse

État des correctifs par distribution

Références