Samba sérülékenység

CH azonosító

CH-13393

Angol cím

Samba vulnerability

Felfedezés dátuma

2016.07.05.

Súlyosság

Közepes

Érintett rendszerek

Samba
Samba Team

Érintett verziók

Samba 4.x

Összefoglaló

A Samba közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó jogosulatlanul adatokat szerezhet meg. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A Samba legutóbb feltárt sérülékenysége a védelmi szint meggyengítését teheti lehetővé. Ennek következtében az érintett rendszereken adatlopásra, adatmanipulációra és megszemélyesítésre adódhat mód közbeékelődéses támadások során.
A támadás SMB2_SESSION_FLAG_IS_GUEST vagy SMB2_SESSION_FLAG_IS_NULL flagek beinjektálásával valósulhat meg, aminek következtében az SMB2 vagy SMB3 alapú klienskapcsolatok biztonsága gyengíthető.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
Tovább a sérülékenységekhez »