CVE-2020-27840
Yüksek
Açıklama
samba içerisinde bir hata bulundu. Bir etki alanı adı (DN) çevresindeki dizede kullanılan boşlukların yoksayılması gerekirken, boşluk içeren geçersiz DN dizelerinin bunun yerine sınır dışı belleğe sıfır bayt yazmasına neden olması sonucunda sistem çökebilmektedir. Bu güvenlik açığının oluşturduğu en yüksek tehdit sistem kullanılabilirliğine yöneliktir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Samba
Yayın12 May 2021
İlk görülme12 May 2021
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- samba samba4.12.13, 4.13.6, 4.14.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X5J3B6PN5XMXF3OHYBNHDKZ3XFSUGY4L/
- debian.org/security/2021/dsa-4884
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZXP3ONIY6MB4C5LDZV4YL5KJCES3UX24/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VLZ74IF2N75VQSIHBL4B3P5WKWQCXSRY/
- security.gentoo.org/glsa/202105-22
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.0.0 ≤ v < 4.12.13, 4.13.0 ≤ v < 4.13.6, 4.14.0 ≤ v < 4.14.1 | 4.12.13, 4.13.6, 4.14.1 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 32, 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.