CVE-2026-4408
Açıklama
Samba'da bir açık bulundu. Uzak bir saldırgan, "check password script" özelliğini kullanan Samba dosya sunucularındaki ve klasik etki alanı denetleyicilerindeki bir yanlış yapılandırmayı istismar edebilir. Eğer bu betik %u değiştirme karakteri ile yapılandırılmışsa, istemci tarafından kontrol edilen kullanıcı adı, kabuk meta-karakterleri uygun şekilde kaçırılmadan aktarılır. Bu güvenlik açığı, bir saldırganın etkilenen sistem üzerinde uzaktan komut çalıştırmasına olanak tanır. Bu sorun öncelikle, "check password script"in %u ile kullanıldığı ve samba-dcerpcd servisinin bir sistem servisi olarak başlatıldığı standart dışı yapılandırmaları etkilemektedir.
Nasıl düzeltilir
- samba samba4.21.0 ya da sonraki bir sürüm
- bugzilla.samba.org/show_bug.cgi?id=16034
- access.redhat.com/errata/RHSA-2026:22644
- access.redhat.com/errata/RHSA-2026:22963
- access.redhat.com/errata/RHSA-2026:25049
- access.redhat.com/errata/RHSA-2026:25979
- access.redhat.com/errata/RHSA-2026:28053
- access.redhat.com/errata/RHSA-2026:28054
- access.redhat.com/errata/RHSA-2026:28055
- access.redhat.com/errata/RHSA-2026:28056
- access.redhat.com/errata/RHSA-2026:28057
- access.redhat.com/errata/RHSA-2026:28058
- access.redhat.com/errata/RHSA-2026:28132
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.1.0 ≤ v < 4.21.0 | 4.21.0 |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.