DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Samba: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-01-21
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-19344US | medium6.5 | — | ||
There is a use-after-free issue in all samba 4.9.x versions before 4.9.18, all samba 4.10.x versions before 4.10.12 and all samba 4.11.x versions before 4.11.5, essentially due to… | ||||
| CVE-2019-14907US | medium6.5 | — | ||
All samba versions 4.9.x before 4.9.18, 4.10.x before 4.10.12 and 4.11.x before 4.11.5 have an issue where if it is set with "log level = 3" (or above) then the string obtained fro… | ||||
| CVE-2019-14902US | medium5.4 | — | ||
There is an issue in all samba 4.11.x versions before 4.11.5, all samba 4.10.x versions before 4.10.12 and all samba 4.9.x versions before 4.9.18, where the removal of the right to… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SUSE Security Update SUSE-SU-2020:2673-1 vom 2020-09-17external
- Red Hat Security Advisory RHSA-2020:0943 vom 2020-03-23external
- Red Hat Security Advisory RHSA-2020:1878 vom 2020-04-28external
- Red Hat Security Advisory RHSA-2020:3981 vom 2020-09-29external
- AVAYA Security Advisory ASA-2020-141 vom 2020-10-25external
- Debian Security Advisory DLA-2668 vom 2021-05-29external
- Debian Security Advisory DLA-3563 vom 2023-09-14external
- HPE Security Bulletinexternal
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan