CVE-2022-2127
Açıklama
winbindd_pam_auth_crap.c dosyasındaki yetersiz uzunluk kontrolleri nedeniyle Samba'da bir sınır dışı okuma (out-of-bounds read) zafiyeti bulundu. NTLM kimlik doğrulaması gerçekleştirilirken istemci, kriptografik meydan okumalara verdiği yanıtları sunucuya geri gönderir. Bu yanıtlar değişken uzunluktadır ve Winbind, LAN Manager yanıt uzunluğunu kontrol etmede başarısız olur. Winbind NTLM kimlik doğrulaması için kullanıldığında, kötü niyetle oluşturulmuş bir istek Winbind'de bir sınır dışı okumayı tetikleyebilir ve bu durum muhtemelen sistem çökmesine yol açabilir.
Nasıl düzeltilir
- samba samba4.16.10, 4.17.9, 4.18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.16.0 ≤ v < 4.16.10, 4.17.0 ≤ v < 4.17.9, 4.18.0 ≤ v < 4.18.4 | 4.16.10, 4.17.9, 4.18.4 |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
| fedoraproject fedora | 37, 38 | — |
| debian debian_linux | 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.