CVE-2020-25721

Yüksek

Açıklama

Kerberos kabul edicilerinin kararlı AD tanımlayıcılarına (örneğin objectSid) kolay erişime ihtiyacı vardır. Bir AD DC olarak Samba, artık Linux uygulamalarının düzenlenen biletlerde güvenilir bir SID (ve samAccountName) elde etmesi için bir yol sağlamaktadır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünSamba

Yayın16 Mar 2022

İlk görülme16 Mar 2022

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

samba samba4.13.14, 4.14.10, 4.15.2 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202309-06

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
samba samba	4.13.0 ≤ v < 4.13.14, 4.14.0 ≤ v < 4.14.10, 4.15.0 ≤ v < 4.15.2	4.13.14, 4.14.10, 4.15.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.