Douglas Bagnall

**Nome do software vulnerável e versões afetadas** Samba (versões afetadas não especificadas) **Descrição** O problema está relacionado à função `gnutls rnd()` no pacote GnuTLS usado pelo Samba, que gera valores aleatórios insuficientes. Isso pode permitir que um invasor obtenha acesso a dados confidenciais. A função `gnutls rnd()` pode falhar, resultando em valores aleatórios previsíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Samba (versões afetadas não especificadas) Descrição: Foi identificada uma falha na biblioteca libldb do Samba, na qual vários espaços à esquerda consecutivos em um atributo LDAP podem levar a uma gravação de memória fora dos limites. Esse problema pode causar a falha do processo do servidor LDAP responsável pelo tratamento da solicitação, sendo que a principal ameaça é à disponibilidade do sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Samba versions 4.1.x through 4.1.21 Samba versions 4.2.x through 4.2.6 Samba versions 4.3.x through 4.3.2 ldb versions prior to 1.1.24 **Description** The issue is related to the mishandling of string lengths in the ldb library, used in the AD LDAP server in Samba. This allows remote attackers to obtain sensitive information from daemon heap memory by sending crafted packets and then reading an error message or a database value. The vulnerability is associated with information disclosure. **Recommendations** For Samba versions 4.1.x through 4.1.21, update to version 4.1.22 or later. For Samba versions 4.2.x through 4.2.6, update to version 4.2.7 or later. For Samba versions 4.3.x through 4.3.2, update to version 4.3.3 or later. For ldb versions prior to 1.1.24, update to version 1.1.24 or later.

**Name of the Vulnerable Software and Affected Versions** Samba versions 4.1.x through 4.1.22 Samba versions 4.2.x through 4.2.8 Samba versions 4.3.x through 4.3.5 Samba versions 4.4.x through 4.4.0rc3 **Description** The internal DNS server in Samba, when an AD DC is configured, allows remote authenticated users to cause a denial of service (out-of-bounds read) or possibly obtain sensitive information from process memory by uploading a crafted DNS TXT record. This issue is caused by a buffer overflow. **Recommendations** For Samba versions 4.1.x through 4.1.22, update to version 4.1.23 or later. For Samba versions 4.2.x through 4.2.8, update to version 4.2.9 or later. For Samba versions 4.3.x through 4.3.5, update to version 4.3.6 or later. For Samba versions 4.4.x through 4.4.0rc3, update to version 4.4.0rc4 or later.