CVE-2022-2127
Təsvir
winbindd_pam_auth_crap.c faylında uzunluq yoxlamalarının yetərsiz olması səbəbindən Samba-da sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi aşkar edilmişdir. NTLM autentifikasiyası yerinə yetirilərkən klient kriptoqrafik sorğulara cavabları serverə geri göndərir. Bu cavablar dəyişkən uzunluğa malikdir və Winbind LAN menecer cavabının uzunluğunu yoxlamaqda uğursuz olur. Winbind NTLM autentifikasiyası üçün istifadə edildikdə, xüsusi hazırlanmış zərərli sorğu Winbind-də sərhədlərdən kənar oxumanı tetikləyə bilər ki, bu da proqramın çökməsi ilə nəticələnə bilər.
Necə düzəltmək olar
- samba samba4.16.10, 4.17.9, 4.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | 4.16.0 ≤ v < 4.16.10, 4.17.0 ≤ v < 4.17.9, 4.18.0 ≤ v < 4.18.4 | 4.16.10, 4.17.9, 4.18.4 |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
| fedoraproject fedora | 37, 38 | — |
| debian debian_linux | 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.