CVE-2018-10858
Orta
Təsvir
Samba müştərilərinin kataloq siyahısında əlavə uzun fayl adını emal etməsi zamanı heap-bufer daşması aşkar edilmişdir. Zərərli samba serveri bu qüsurdan istifadə edərək samba müştərisində ixtiyari kodun icrasına səbəb ola bilər. 4.6.16, 4.7.9 və 4.8.4 versiyalarından əvvəlki Samba versiyaları zəifdir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı91. faiz dərəcəsi4,3%
Məhsul
Samba
Dərc22 avq 2018
İlk görülmə22 avq 2018
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- samba samba4.6.16, 4.7.9, 4.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | v < 4.6.16, 4.7.0 ≤ v < 4.7.9, 4.8.0 ≤ v < 4.8.4 | 4.6.16, 4.7.9, 4.8.4 |
| debian debian_linux | 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04 | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.