CVE-2022-0336
Təsvir
Samba AD DC hesaba xidmət əsas adlarını (SPN) əlavə edərkən SPN-lərin verilənlər bazasında artıq mövcud olanlarla eyniləşməməsini təmin etmək üçün yoxlamalar aparır. Bu yoxlamaların bəzilərindən yan keçmək mümkündür, əgər hesabın dəyişdirilməsi həmin hesabda əvvəllər mövcud olmuş SPN-i yenidən əlavə edərsə, məsələn, kompüter domenə qoşulduqda əlavə edilən SPN. Hesaba yazma imkanı olan təcavüzkar mövcud xidmətə uyğun gələn SPN əlavə edərək bundan xidmətdən imtina hücumunu həyata keçirmək üçün istifadə edə bilər. Bundan əlavə, trafiki tuta bilən təcavüzkar mövcud xidmətləri təqlid edə bilər, nəticədə məxfilik və bütövlük itirilir.
Necə düzəltmək olar
- samba samba4.13.17, 4.14.12, 4.15.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | 4.0.0 ≤ v < 4.13.17, 4.14.0 ≤ v < 4.14.12, 4.15.0 ≤ v < 4.15.4 | 4.13.17, 4.14.12, 4.15.4 |
| fedoraproject fedora | 34, 35 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.