CVE-2013-4476
Düşük
Açıklama
LDAP veya HTTP'nin SSL üzerinden sağlandığı Samba 4.0.11 öncesi 4.0.x ve 4.1.1 öncesi 4.1.x sürümleri, bir özel anahtar için dünya tarafından okunabilir izinler kullanır; bu durum, bir AD etki alanı denetleyicisindeki yerel dosya sistemine erişimde gösterildiği gibi, yerel kullanıcıların anahtar dosyasını okuyarak hassas bilgileri elde etmesine olanak tanır.
ÖnemDüşük
CVSS1.2
İstismar olasılığı—
ÜrünSamba
Yayın13 Kas 2013
İlk görülme13 Kas 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.