Samba sérülékenységek

CH azonosító

CH-13100

Angol cím

Samba vulnerabilities

Felfedezés dátuma

2016.03.10.

Súlyosság

Közepes

Érintett rendszerek

Samba
Samba Team

Érintett verziók

Samba 3.x
Samba 4.x

Összefoglaló

A Samba két sérülékenység miatt szorul frissítésre. A biztonsági réseken keresztül adatmanipulációkra, adatszivárgásra, illetve szolgáltatásmegtagadási támadásokra is mód adódhat.

Leírás

Az egyik sebezhetőséget a DNS TXT rekordok esetenkénti nem megfelelő kezelése okozza. Ennek következtében memóriakezelési hiba léphet fel, ami végül az érintett szolgáltatás megbénulásához vezethet akkor, ha a Samba szerver DNS és AD tartományvezérlői feladatokat is ellát. (Alapbeállítások mellett a DNS TXT rekordok módosítása korlátozott, ami a kockázatokat csökkenti).

A másik biztonsági hiba az SMB1 UNIX esetében okozhat problémákat, és a symlink kezelést érinti. A sérülékenység lehetőséget adhat az ACL (Access Control List) listák manipulálására.

Megoldás

Frissítsen az alábbi verziók egyikére:
4.4.0rc4, 4.3.6, 4.2.9 vagy 4.1.23


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
Tovább a sérülékenységekhez »