CVE-2021-23192
Yüksek
Açıklama
Samba'nın DCE/RPC uygulama biçiminde bir hata bulundu. Bir Samba sunucusu istemcisi çok büyük bir DCE/RPC isteği gönderir ve bunu parçalara ayırmayı seçerse, bir saldırgan sonraki parçaları kendi verileriyle değiştirerek imza gereksinimlerini atlatabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSamba
Yayın2 Mar 2022
İlk görülme2 Mar 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- samba samba4.13.14, 4.14.10, 4.15.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.10.0 ≤ v < 4.13.14, 4.14.0 ≤ v < 4.14.10, 4.15.0 ≤ v < 4.15.2 | 4.13.14, 4.14.10, 4.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.