CVE-2018-16860
Yüksek
Açıklama
AD DC modunda kullanıldığında; samba'nın Heimdal KDC uygulamasının 4.8.12 hariç 4.8.x, 4.9.8 hariç 4.9.x ve 4.10.3 hariç 4.10.x sürümlerinde bir açık bulundu. Ortadaki adam (man-in-the-middle) saldırganı, bu açığı kullanarak KDC'ye giden isteği yakalayabilir ve istekteki kullanıcı adını (principal), KDC'de mevcut olan herhangi bir istenen kullanıcı adı (principal) ile değiştirerek etkili bir şekilde o principal için bir bilet elde edebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSamba
Yayın31 Tem 2019
İlk görülme31 Tem 2019
Zayıflık türüCWE-358CWE-358
Nasıl düzeltilir
Güncelleyin
- samba samba4.8.12, 4.9.8, 4.10.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.8.0 ≤ v < 4.8.12, 4.9.0 ≤ v < 4.9.8, 4.10.0 ≤ v < 4.10.3 | 4.8.12, 4.9.8, 4.10.3 |
| heimdal_project heimdal | 0.8 ≤ v ≤ 7.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.