CVE-2010-3069
Yüksek
Açıklama
Samba 3.5.5 öncesindeki (1) sid_parse ve (2) dom_sid_parse fonksiyonlarındaki yığın tabanlı arabellek taşması, uzak saldırganların bir dosya paylaşımı üzerinde özel olarak hazırlanmış bir Windows Güvenlik Kimliği (SID) aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSamba
Yayın15 Eyl 2010
İlk görülme15 Eyl 2010
Nasıl düzeltilir
Güncelleyin
- samba samba3.4.9, 3.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 3.0.0 ≤ v ≤ 3.3.14, 3.4.0 ≤ v < 3.4.9, 3.5.0 ≤ v < 3.5.5 | 3.4.9, 3.5.5 |
| canonical ubuntu_linux | 6.06, 8.04, 9.04, 9.10, 10.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.