CVE-2022-32745

Yüksek

Açıklama

Samba'da bir açık bulundu. Samba AD kullanıcıları, bir LDAP ekleme veya değiştirme isteği ile sunucunun başlatılmamış verilere erişmesine neden olabilir; bu durum genellikle bir segmentation fault ile sonuçlanır.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünSamba

Yayın25 Ağu 2022

İlk görülme25 Ağu 2022

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

samba samba4.14.14, 4.15.9, 4.16.4 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202309-06

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
samba samba	4.13.14 ≤ v < 4.14.14, 4.15.2 ≤ v < 4.15.9, 4.16.0 ≤ v < 4.16.4	4.14.14, 4.15.9, 4.16.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.