PT-2020-5784 · Samba+3 · Samba+3
Publicado
2020-01-21
·
Atualizado
2024-06-15
·
CVE-2019-14902
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do Samba 4.11.x anteriores à 4.11.5
Versões do Samba 4.10.x anteriores à 4.10.12
Versões do Samba 4.9.x anteriores à 4.9.18
Descrição:
O problema está relacionado a um erro na remoção do direito de criar ou modificar uma subárvore, que não seria automaticamente retirado em todos os controladores de domínio. Isso poderia permitir que um invasor remoto acessasse dados confidenciais e comprometesse sua integridade.
Recomendações:
Para as versões 4.11.x do Samba anteriores à 4.11.5, atualize para a versão 4.11.5 ou posterior.
Para versões do Samba 4.10.x anteriores à 4.10.12, atualize para a versão 4.10.12 ou posterior.
Para versões do Samba 4.9.x anteriores à 4.9.18, atualize para a versão 4.9.18 ou posterior.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Samba
Suse
Ubuntu