CVE-2021-44141
Orta
Açıklama
Samba'nın 4.15.5 öncesindeki tüm sürümleri, kötü niyetli bir istemcinin, paylaşım tanımı altında dışa aktarılmayan sunucu dosya sisteminin bir alanında bir dosya veya dizinin var olup olmadığını belirlemek için bir sunucu sembolik bağlantısı kullanmasına karşı savunmasızdır. Bu saldırının başarılı olabilmesi için unix uzantılarıyla SMB1'in etkinleştirilmiş olması gerekir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Samba
Yayın21 Şub 2022
İlk görülme21 Şub 2022
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- samba samba4.15.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | v < 4.15.5 | 4.15.5 |
| redhat storage | 3.0 | — |
| fedoraproject fedora | 34, 35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.