CVE-2023-34968
Orta
Təsvir
Samba-da yolun açıqlanması zəifliyi aşkar edilmişdir. Spotlight protokolunun bir hissəsi kimi, Samba axtarış sorğularının nəticələrində paylaşımların, faylların və kataloqların server tərəfindəki mütləq yolunu açıqlayır. Bu çatışmazlıq bədniyyətli müştəriyə və ya hədəflənmiş RPC sorğusu göndərən hücumçuya açıqlanan yolun bir hissəsi olan məlumatları görməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Samba
Dərc20 iyl 2023
İlk görülmə20 iyl 2023
Zəiflik növüCWE-201CWE-201
Necə düzəltmək olar
Yeniləyin
- samba samba4.16.11, 4.17.10, 4.18.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | v < 4.16.11, 4.17.0 ≤ v < 4.17.10, 4.18.0 ≤ v < 4.18.5 | 4.16.11, 4.17.10, 4.18.5 |
| fedoraproject fedora | 37, 38 | — |
| redhat storage | 3.0 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| debian debian_linux | 11.0, 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.