CVE-2012-6150
Düşük
Açıklama
Samba 4.1.2 ve öncesindeki sürümlerde, nsswitch/pam_winbind.c dosyasındaki winbind_name_list_to_sid_string_list fonksiyonu, geçersiz require_membership_of grup isimlerini herhangi bir kullanıcının kimlik doğrulamasını kabul ederek işlemektedir; bu durum, uzaktan kimliği doğrulanmış kullanıcıların, bir yöneticinin pam_winbind yapılandırma dosyası hatasından yararlanarak fırsatçı koşullarda amaçlanan erişim kısıtlamalarını atlatmasına olanak tanır.
ÖnemDüşük
CVSS3.6
İstismar olasılığı—
ÜrünSamba
Yayın3 Ara 2013
İlk görülme3 Ara 2013
Nasıl düzeltilir
Güncelleyin
- samba samba3.4.0, 3.6.22, 4.0.13, 4.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 3.3.10 ≤ v < 3.4.0, 3.4.3 ≤ v < 3.6.22, 4.0.0 ≤ v < 4.0.13, 4.1.0 ≤ v < 4.1.3 | 3.4.0, 3.6.22, 4.0.13, 4.1.3 |
| canonical ubuntu_linux | 10.04, 12.04, 12.10, 13.04, 13.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.