CVE-2020-27840
Yüksək
Təsvir
samba proqram təminatında çatışmazlıq aşkar edilib. Domen adı (DN) ətrafındakı sətirdə istifadə olunan boşluqlar, nəzərdə tutulduğu kimi görməzdən gəlinməli olduğu halda, boşluqlu etibarsız DN sətirlərinin yaddaşın sərhədləri kənarında sıfır baytının yazılmasına səbəb ola bilər ki, bu da sistemin çökməsi ilə nəticələnir. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə sistemin əlçatanlığına yönəlib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Samba
Dərc12 may 2021
İlk görülmə12 may 2021
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- samba samba4.12.13, 4.13.6, 4.14.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X5J3B6PN5XMXF3OHYBNHDKZ3XFSUGY4L/
- debian.org/security/2021/dsa-4884
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZXP3ONIY6MB4C5LDZV4YL5KJCES3UX24/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VLZ74IF2N75VQSIHBL4B3P5WKWQCXSRY/
- security.gentoo.org/glsa/202105-22
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | 4.0.0 ≤ v < 4.12.13, 4.13.0 ≤ v < 4.13.6, 4.14.0 ≤ v < 4.14.1 | 4.12.13, 4.13.6, 4.14.1 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 32, 33, 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.