PT-2022-4077 · Samba+10 · Samba+10
Andrew Bartlett
+1
·
Publicado
2022-07-18
·
Atualizado
2024-11-15
·
CVE-2022-32746
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:P |
Nome do software vulnerável e versões afetadas
Samba (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a um problema de uso após liberação de memória (use-after-free) no servidor LDAP do Samba AD, especificamente no módulo de registro de auditoria do banco de dados do AD DC. Esse módulo pode acessar valores de mensagens LDAP que foram liberados por um módulo de banco de dados anterior. A vulnerabilidade pode ser explorada ao modificar certos atributos privilegiados, como
userAccountControl. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Samba
Suse
Ubuntu