DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Samba: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-01-31
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um Informationen offenzulegen, um einen Denial of Service Zustand herbeizuführen, um Rechte zu erlangen und um beliebigen Code mit Root-Rechten auszuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-0336US | high8.8OT erhöht | — | ||
The Samba AD DC includes checks when adding service principals names (SPNs) to an account to ensure that SPNs do not alias with those already in the database. Some of these checks… | ||||
| CVE-2021-44141US | medium4.3 | — | ||
All versions of Samba prior to 4.15.5 are vulnerable to a malicious client using a server symlink to determine if a file or directory exists in an area of the server file system no… | ||||
| CVE-2021-44142US | high8.8 | Exploit | ||
The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple SMB clients and interoperability with a Netatalk 3 AFP fileser… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory vom 2022-01-31external
- Red Hat Security Advisory vom 2022-01-31external
- Red Hat Security Advisory vom 2022-01-31external
- Red Hat Security Advisory vom 2022-01-31external
- Red Hat Security Advisory vom 2022-01-31external
- Red Hat Security Advisory RHSA-2022:0457 vom 2022-02-08external
- Red Hat Security Advisory RHSA-2022:0458 vom 2022-02-08external
- Red Hat Security Advisory RHSA-2022:0663 vom 2022-02-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan