CVE:CVE-2007-2444
CNNVD:CNNVD-200705-280
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba在处理帐号转换时存在漏洞，本地用户可能利用此漏洞获取root用户权限。
在使用用户和组帐号Samba本地列表将SID翻译为名称时，smbd守护进程的内部安全栈存在逻辑错误，可能导致翻译为root用户id而不是非root用户，然后该用户就可以临时以root用户权限执行SMB/CIFS协议操作。这个机会窗口可能允许攻击者获得对服务器的root访问。
solution:Upgrade samba samba to a higher version than 3.0.23d,3.0.24,3.0.25:pre2,and avoid the version 3.0.23d,3.0.24,3.0.25:pre2; Upgrade debian debian_linux to a higher version than 4.0,5.0,and avoid the version 4.0,5.0; Upgrade canonical ubuntu_linux to a higher version than 6.06,6.10,7.04,and avoid the version 6.06,6.10,7.04