Samba sérülékenységek

CH azonosító

CH-13100

Angol cím

Samba vulnerabilities

Felfedezés dátuma

2016.03.10.

Súlyosság

Közepes

Érintett rendszerek

Samba
Samba Team

Érintett verziók

Samba 3.x
Samba 4.x

Összefoglaló

A Samba két sérülékenység miatt szorul frissítésre. A biztonsági réseken keresztül adatmanipulációkra, adatszivárgásra, illetve szolgáltatásmegtagadási támadásokra is mód adódhat.

Leírás

Az egyik sebezhetőséget a DNS TXT rekordok esetenkénti nem megfelelő kezelése okozza. Ennek következtében memóriakezelési hiba léphet fel, ami végül az érintett szolgáltatás megbénulásához vezethet akkor, ha a Samba szerver DNS és AD tartományvezérlői feladatokat is ellát. (Alapbeállítások mellett a DNS TXT rekordok módosítása korlátozott, ami a kockázatokat csökkenti).

A másik biztonsági hiba az SMB1 UNIX esetében okozhat problémákat, és a symlink kezelést érinti. A sérülékenység lehetőséget adhat az ACL (Access Control List) listák manipulálására.

Megoldás

Frissítsen az alábbi verziók egyikére:
4.4.0rc4, 4.3.6, 4.2.9 vagy 4.1.23


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »