DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Samba: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2015-12-16
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2015-8467US | high7.5 | — | ||
The samldb_check_user_account_control_acl function in dsdb/samdb/ldb_modules/samldb.c in Samba 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3 does not properly check… | ||||
| CVE-2015-7540US | high7.5 | — | ||
The LDAP server in the AD domain controller in Samba 4.x before 4.1.22 does not check return values to ensure successful ASN.1 memory allocation, which allows remote attackers to c… | ||||
| CVE-2015-5330US | high7.5 | — | ||
ldb before 1.1.24, as used in the AD LDAP server in Samba 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3, mishandles string lengths, which allows remote attackers to… | ||||
| CVE-2015-5299US | medium5.3OT erhöht | — | ||
The shadow_copy2_get_shadow_copy_data function in modules/vfs_shadow_copy2.c in Samba 3.x and 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3 does not verify that the… | ||||
| CVE-2015-5296US | medium5.4OT erhöht | — | ||
Samba 3.x and 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3 supports connections that are encrypted but unsigned, which allows man-in-the-middle attackers to conduc… | ||||
| CVE-2015-5252US | high7.2 | — | ||
vfs.c in smbd in Samba 3.x and 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3, when share names with certain substring relationships exist, allows remote attackers t… | ||||
| CVE-2015-3223US | medium5.3 | — | ||
The ldb_wildcard_compare function in ldb_match.c in ldb before 1.1.24, as used in the AD LDAP server in Samba 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3, mishand… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2018-1860 vom 2018-06-26external
- SUSE Security Update SUSE-SU-2015:2304-1 vom 2015-12-18external
- SUSE Security Update SUSE-SU-2015:2305-1 vom 2015-12-18external
- SUSE Security Update SUSE-SU-2016:0032 vom 2016-01-05external
- Red Hat Security Advisory RHSA-2016:0006-1 vom 2016-01-07external
- Red Hat Security Advisory RHSA-2016:0009-1 vom 2016-01-07external
- Red Hat Security Advisory RHSA-2016:0010-2 vom 2016-01-07external
- Red Hat Security Advisory RHSA-2016:0011-1 vom 2016-01-07external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan