PT-2022-7207 · Samba+3 · Samba+3

Andrew Bartlett · Publicado 2022-09-01 · Atualizado 2025-08-22 · CVE-2022-32743

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Samba (versões afetadas não especificadas)

Descrição

O problema está relacionado às configurações padrão de permissão no Samba, um pacote de comunicação de rede. Isso pode permitir que um invasor remoto comprometa a integridade dos dados. Especificamente, o Samba não valida o direito Validated-DNS-Host-Name para o atributo dNSHostName, o que poderia permitir que usuários sem privilégios o gravassem.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

AZL-10865

BDU:2023-09090

CVE-2022-32743

ECHO-FC0C-9842-9114

OESA-2022-1878

OPENSUSE-SU-2022_3244-1

OPENSUSE-SU-2022_3955-1

SUSE-SU-2022:3244-1

SUSE-SU-2022:3955-1

Produtos afetados

Astra Linux

Debian

Samba

Suse

Referências · 32

• 🔥 https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-adts/5c578b15-d619-408d-ba17-380714b89fd1 · Exploit
• https://osv.dev/vulnerability/SUSE-SU-2022:3955-1 · Aviso do Fabricante
• https://bugzilla.samba.org/show_bug.cgi?id=14833 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2022-1878 · Aviso do Fabricante
• https://bugzilla.suse.com/1202976 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11 · Nota
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20223244-1 · Nota
• https://t.me/cveNotify/133158 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32743 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32743 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2022-32743 · Aviso do Fabricante
• https://bugzilla.suse.com/1200102 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3244-1 · Aviso do Fabricante
• https://t.me/cvenotify/35606 · Publicação no Telegram