CVE-2020-10704
Yüksək
Təsvir
samba-nın Active Directory Domain Controller kimi istifadəsi zamanı bir çatışmazlıq aşkar edilmişdir. samba-nın Active Directory Domain Controller LDAP serveri kimi müəyyən sorğuları emal etmə tərzi səbəbindən, yetkisiz istifadəçi xidmətdən imtinaya səbəb olan stek daşmasına (stack overflow) yol aça bilər. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə sistemin əlçatanlığına yönəlmişdir. Bu problem samba-nın 4.10.15, 4.11.8 və 4.12.2 versiyalarından əvvəlki bütün versiyalarına təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Samba
Dərc6 may 2020
İlk görülmə6 may 2020
Zəiflik növüCWE-674CWE-674
Necə düzəltmək olar
Yeniləyin
- samba samba4.10.15, 4.11.8, 4.12.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | 4.0.0 ≤ v < 4.10.15, 4.11.0 ≤ v < 4.11.8, 4.12.0 ≤ v < 4.12.2 | 4.10.15, 4.11.8, 4.12.2 |
| fedoraproject fedora | 30, 31 | — |
| opensuse leap | 15.2 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.