CVE-2018-16841
Açıklama
4.3.0 sürümünden itibaren ve 4.7.12, 4.8.7 ile 4.9.3 sürümlerinden önceki Samba, bir hizmet reddi zafiyetine sahiptir. Akıllı kart kimlik doğrulamasını kabul edecek şekilde yapılandırıldığında, geçerli bir şekilde imzalanmış sertifikadaki principal, AS-REQ içindeki principal ile eşleşmiyorsa, Samba'nın KDC bileşeni aynı bellek üzerinde iki kez talloc_free() çağrısı yapar. Bu durum yalnızca güvenilir bir sertifika ile kimlik doğrulandıktan sonra mümkündür. talloc, talloc_free() ile gerçekleşen çift serbest bırakma kaynaklı daha fazla bozulmaya karşı dayanıklıdır ve doğrudan abort() çağırarak KDC işlemini sonlandırır.
Nasıl düzeltilir
- samba samba4.7.12, 4.8.7, 4.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.3.0 ≤ v < 4.7.12, 4.8.0 ≤ v < 4.8.7, 4.9.0 ≤ v < 4.9.3 | 4.7.12, 4.8.7, 4.9.3 |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.