CVE-2015-0240
Təsvir
Samba 3.5.x və 3.6.x-in 3.6.25 versiyasından əvvəlki, 4.0.x-in 4.0.25 versiyasından əvvəlki, 4.1.x-in 4.1.17 versiyasından əvvəlki və 4.2.x-in 4.2.0rc5 versiyasından əvvəlki versiyalarında smbd daxilindəki Netlogon server tətbiqi başladılmamış stek göstəricisi üzərində azad etmə (free) əməliyyatı yerinə yetirir. Bu, uzaqdakı hücumçulara ServerPasswordSet RPC API-dən istifadə edən xüsusi hazırlanmış Netlogon paketləri vasitəsilə ixtiyari kodun icrasına imkan verir; bu, rpc_server/netlogon/srv_netlog_nt.c faylındakı _netr_ServerPasswordSet funksiyasına çatan paketlərlə nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | 3.5.0, 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.5.6, 3.5.7, 3.5.8, 3.5.9, 3.5.10, 3.5.11, 3.5.12, 3.5.13, 3.5.14, 3.5.15, 3.5.16, 3.5.17, 3.5.18, 3.5.19, 3.5.20, 3.5.21, 3.5.22, 3.6.0, 3.6.1, 3.6.2, 3.6.10, 3.6.11, 3.6.12, 3.6.13, 3.6.14, 3.6.15, 3.6.16, 3.6.17, 3.6.18, 3.6.19, 3.6.20, 3.6.21, 3.6.22, 3.6.23, 3.6.24, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.0.11, 4.0.12, 4.0.13, 4.0.14, 4.0.15, 4.0.16, 4.0.17, 4.0.18, 4.0.19, 4.0.20, 4.0.21, 4.0.22, 4.0.23, 4.0.24, 4.1.0, 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5, 4.1.6, 4.1.7, 4.1.8, 4.1.9, 4.1.10, 4.1.11, 4.1.12, 4.1.13, 4.1.14, 4.1.15, 4.1.16, 4.2.0 | — |
| redhat enterprise_linux | 5, 6.0, 7.0 | — |
| novell suse_linux_enterprise_desktop | 12 | — |
| novell suse_linux_enterprise_server | 12 | — |
| novell suse_linux_enterprise_software_development_kit | 12 | — |
| canonical ubuntu_linux | 12.04, 14.04, 14.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.