PT-2020-6718 · Samba+9 · Samba+9
Publicado
2020-10-29
·
Atualizado
2024-07-03
·
CVE-2020-14323
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Samba anteriores à 4.11.15
Versões do Samba anteriores à 4.12.9
Versões do Samba anteriores à 4.13.1
Descrição
Foi encontrada uma falha de desreferência de ponteiro nulo no serviço Winbind do Samba. Esse problema permite que um invasor cause uma negação de serviço. Um usuário local poderia explorar essa falha para travar o serviço Winbind.
Recomendações
Para versões anteriores à 4.11.15, atualize para a versão 4.11.15 ou posterior para resolver o problema.
Para versões anteriores à 4.12.9, atualize para a versão 4.12.9 ou posterior para resolver o problema.
Para versões anteriores à 4.13.1, atualize para a versão 4.13.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao serviço Winbind para minimizar o risco de exploração.
Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Rocky Linux
Samba
Suse
Ubuntu