CVE-2018-16851
Açıklama
Samba'nın 4.0.0 sürümünden itibaren ve 4.7.12, 4.8.7, 4.9.3 sürümlerinden önceki versiyonları bir hizmet reddi (denial of service) zafiyetine sahiptir. Samba'nın AD DC bileşeni LDAP girişlerini istemciye döndürmeden önce bir LDAP araması işlenirken, girişler maksimum boyutu 256MB olan tek bir bellek nesnesinde önbelleğe alınır. Bu boyuta ulaşıldığında, LDAP hizmetini sağlayan Samba işlemi NULL işaretçisini takip ederek işlemin sonlanmasına neden olur. Bu sorunla ilişkili başka bir zafiyet bulunmamaktadır, yalnızca bir hizmet reddi söz konusudur.
Nasıl düzeltilir
- samba samba4.7.12, 4.8.7, 4.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.0.0 ≤ v < 4.7.12, 4.8.0 ≤ v < 4.8.7, 4.9.0 ≤ v < 4.9.3 | 4.7.12, 4.8.7, 4.9.3 |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.