CVE-2023-42669
Açıklama
Samba'nın DCE/RPC yığın öğelerini test etmek için kullanılan Windows dışı bir RPC sunucusu olan "rpcecho" geliştirme sunucusunda bir güvenlik açığı bulundu. Bu zafiyet, süresiz olarak engellenebilen bir RPC fonksiyonundan kaynaklanmaktadır. Sorun, "rpcecho" servisinin ana RPC görevinde yalnızca tek bir çalışanla (worker) çalışmasından kaynaklanır; bu durum, "rpcecho" sunucusuna yapılan çağrıların belirli bir süre boyunca engellenmesine ve hizmet kesintilerine yol açmasına neden olur. Bu kesinti, belirli koşullar altında "dcesrv_echo_TestSleep()" fonksiyonundaki bir "sleep()" çağrısı tarafından tetiklenir. Kimliği doğrulanmış kullanıcılar veya saldırganlar, bu zafiyeti kullanarak "rpcecho" sunucusuna belirli bir süre boyunca engelleme talebiyle çağrılar yapabilir, böylece çoğu servisi etkisiz hale getirerek AD DC üzerinde tam bir hizmet reddine (DoS) yol açabilirler. "rpcecho" ana RPC görevi içinde çalıştığından, DoS durumu diğer tüm servisleri etkiler.
Nasıl düzeltilir
- samba samba4.17.12, 4.18.8, 4.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.0.0 ≤ v < 4.17.12, 4.18.0 ≤ v < 4.18.8, 4.19.0 ≤ v < 4.19.1 | 4.17.12, 4.18.8, 4.19.1 |
| redhat storage | 3.0 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 9.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 9.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 9.0_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.0_ppc64le | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.