PT-2022-1496 · Samba+6 · Samba Ad Dc+7
Kees Van Vloten
·
Publicado
2022-01-31
·
Atualizado
2024-06-15
·
CVE-2022-0336
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Samba AD DC (versões afetadas não especificadas)
Descrição
O problema está relacionado às verificações realizadas ao adicionar nomes de entidades de serviço (SPNs) a uma conta, as quais podem ser contornadas em determinadas condições. Isso pode permitir que um invasor com permissão de gravação em uma conta execute um ataque de negação de serviço ao adicionar um SPN que corresponda a um serviço existente. Além disso, um invasor capaz de interceptar o tráfego pode se passar por serviços existentes, resultando em perda de confidencialidade e integridade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Insufficient Verification of Data Authenticity
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Red Os
Samba
Samba Ad Dc
Suse
Ubuntu