CVE-2017-2619
Yüksek
Açıklama
Samba, 4.6.1, 4.5.7 ve 4.4.11 sürümlerinden önceki sürümlerde, kötü niyetli bir istemcinin sembolik bağlantı yarışı kullanarak paylaşım tanımı altında dışa aktarılmayan sunucu dosya sistemi alanlarına erişmesine izin veren bir güvenlik açığına sahiptir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Samba
Yayın12 Mar 2018
İlk görülme12 Mar 2018
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- samba samba4.4.12, 4.5.7, 4.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | v < 4.4.12, 4.5.0 ≤ v < 4.5.7, 4.6.0 ≤ v < 4.6.1 | 4.4.12, 4.5.7, 4.6.1 |
| debian debian_linux | 8.0 | — |
| redhat enterprise_linux | 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.