CVE-2020-10700
Orta
Açıklama
samba AD DC LDAP sunucularının 'Paged Results' kontrolünü 'ASQ' kontrolü ile birleştirme yönteminde bir serbest bırakıldıktan sonra kullanım (use-after-free) hatası bulundu. Bir samba AD içindeki kötü niyetli bir kullanıcı, bu hatayı hizmet reddine yol açmak için kullanabilir. Bu sorun; 4.10.15, 4.11.8 ve 4.12.2 sürümlerinden önceki tüm samba versiyonlarını etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Samba
Yayın4 May 2020
İlk görülme4 May 2020
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- samba samba4.10.15, 4.11.8, 4.12.2 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WG54NRMES2GTURZKZH6H4BGXCD3OMJDJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Y7DVGCHG3XPIBQ5ETGMGW7MXNOO4HFH4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U5KW3ZO35NVDO57JSBZHTQZOS3AIQ5QE/
- security.gentoo.org/glsa/202007-15
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.10.0 ≤ v < 4.10.15, 4.11.0 ≤ v < 4.11.8, 4.12.0 ≤ v < 4.12.2 | 4.10.15, 4.11.8, 4.12.2 |
| fedoraproject fedora | 30, 31, 32 | — |
| opensuse leap | 15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.