PT-2022-4079 · Samba+6 · Samba+6
Joseph Sutton
·
Publicado
2022-07-18
·
Atualizado
2024-11-15
·
CVE-2022-32745
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Samba (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no Samba, na qual usuários do Samba AD podem fazer com que o servidor acesse dados não inicializados por meio de uma solicitação LDAP de adição ou modificação, o que geralmente resulta em uma falha de segmentação. A vulnerabilidade está relacionada a erros na inicialização da variável
count na função memcpy(). A exploração da vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade de informações protegidas ou cause uma negação de serviço ao enviar mensagens especialmente criadas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Out of bounds Read
Use of Uninitialized Resource
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Red Os
Samba
Suse
Ubuntu