CVE-2022-2031
Yüksək
Təsvir
Samba-da çatışmazlıq aşkar edilmişdir. Təhlükəsizlik boşluğu KDC və kpasswd xidmətləri tək bir hesabı və açarlar dəstini paylaşdıqda baş verir ki, bu da onlara bir-birinin biletlərini (tickets) şifrədən çıxarmağa imkan verir. Şifrəsini dəyişməsi tələb olunan istifadəçi, digər xidmətlərə aid biletləri əldə etmək və onlardan istifadə etmək üçün bu çatışmazlıqdan yararlana bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSamba
Dərc25 avq 2022
İlk görülmə25 avq 2022
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- samba samba4.14.14, 4.15.9, 4.16.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | v < 4.14.14, 4.15.0 ≤ v < 4.15.9, 4.16.0 ≤ v < 4.16.4 | 4.14.14, 4.15.9, 4.16.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.