PT-2021-8090 · Samba+6 · Samba+6

Andrew Bartlett · Publicado 2021-04-26 · Atualizado 2025-08-21 · CVE-2021-3670

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Samba (versões afetadas não especificadas)

Descrição

O problema está relacionado ao fato de o parâmetro MaxQueryDuration não ser respeitado no Samba AD DC LDAP, o que pode levar a um consumo descontrolado de recursos. Isso pode permitir que um invasor remoto provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALT-PU-2022-1003

ALT-PU-2022-1004

ALT-PU-2022-1477

ALT-PU-2022-1478

ALT-PU-2023-1615

ALT-PU-2023-1616

AZL-10662

BDU:2024-06958

CVE-2021-3670

ECHO-5114-69FD-F87A

OESA-2022-1735

OESA-2024-1703

OPENSUSE-SU-2022_1576-1

OPENSUSE-SU-2022_2307-1

OPENSUSE-SU-2024:11882-1

SUSE-SU-2022:1576-1

SUSE-SU-2022:2307-1

SUSE-SU-2022_1576-1

SUSE-SU-2022_2307-1

USN-5542-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Linuxmint

Samba

Suse

Ubuntu

Referências · 56

• 🔥 https://github.com/horizon3ai/CVE-2021-44142 · Exploit
• https://gitlab.com/samba-team/samba/-/commit/3507e96b3dcf0c0b8eff7b2c08ffccaf0812a393 · Correção
• https://t.me/cibsecurity/48605 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-2031 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-3670 · Nota de Segurança
• https://bugzilla.suse.com/1198397 · Nota
• https://bugzilla.suse.com/1196308 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2021-3670 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-10662 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202309-06 · Nota
• https://bugzilla.samba.org/show_bug.cgi?id=14694 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5542-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06958 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-3670 · Nota de Segurança
• https://suse.com/security/cve/CVE-2021-3670 · Nota