Samba publikuje aktualizacje bezpieczeństwa.(P23-029)

cert.pse-online.pl 1 rok temu

Product	Wszystkie wersje Samby od 4.0 do 4.16.10, 4.17.7, 4.18.1.
Numer CVE	CVE-2023-0614
Krytyczność	Średnia
Opis	Luka istnieje z powodu niewystarczającej poprawki dla luki #VU14335 (CVE-2018-10919). Zdalny użytkownik może ominąć wprowadzone ograniczenia bezpieczeństwa i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2023-0225
Krytyczność	Niska
Opis	Luka w zabezpieczeniach występuje z powodu niewłaściwych ograniczeń dostępu. Zdalny nieuprzywilejowany użytkownik może usunąć atrybut „dnsHostname”.

Numer CVE	CVE-2023-0922
Krytyczność	Niska
Opis	Luka istnieje, ponieważ samba-tool przesyła poświadczenia do serwera LDAP w postaci zwykłego tekstu. Zdalny atakujący z możliwością przechwytywania ruchu sieciowego może uzyskać dostęp do wrażliwych danych.

Aktualizacja	TAK
Link	https://www.samba.org/samba/security