CVE-2023-34967
Açıklama
Samba'nın Spotlight için sunduğu mdssvc RPC servisinde bir Tip Karışıklığı (Type Confusion) zafiyeti bulundu. Spotlight mdssvc RPC paketleri ayrıştırılırken, kodlanmış veri yapılarından biri, anahtarların karakter dizileri olduğu ve değerlerin mdssvc protokolündeki desteklenen türlerden herhangi biri olabildiği anahtar-değer tarzı bir sözlüktür. Bir anahtarla ilişkili nesneyi döndüren dalloc_value_for_key() fonksiyonunu çağıranlarda tip kontrolü eksikliği nedeniyle; talloc, iletilen işaretçinin geçerli bir talloc işaretçisi olmadığını tespit ettiğinde, çağırıcı talloc_get_size() içerisinde bir çökmeye neden olabilir. Birden fazla istemci bağlantısı arasında paylaşılan bir RPC işlem süreci olduğundan, kötü niyetli bir istemci veya saldırgan, paylaşılan bir RPC mdssvc işlem sürecinde çökme tetikleyerek bu sürecin hizmet verdiği diğer tüm istemcileri etkileyebilir.
Nasıl düzeltilir
- samba samba4.16.11, 4.17.10, 4.18.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | v < 4.16.11, 4.17.0 ≤ v < 4.17.10, 4.18.0 ≤ v < 4.18.5 | 4.16.11, 4.17.10, 4.18.5 |
| fedoraproject fedora | 37, 38 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| debian debian_linux | 11.0, 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.