ALT-PU-2018-2951

Низкий

ALT-PU-2018-2951: package samba-DC update to version 4.9.4-alt1

Источник

errata.altlinux.org

Дата публикации

23.12.2018

Дата обновления

23.12.2018

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades samba-DC to version 4.9.4-alt1.

Устраненные уязвимости4

BDU:2019-00874

Средний 6.5

Дата публикации: 01.03.2019

Уязвимость LDAP-сервера пакета программ сетевого взаимодействия Samba, связанная с ошибкой при обработке запросов, содержащих зацикленные записи CNAME, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Средний 4

AV:N/AC:L/Au:S/C:N/I:N/A:P

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: None
Integrity: None
Availability: Partial

Ссылки

BDU:2019-00874 https://bdu.fstec.ru/vul/2019-00874

Ссылки1

ALT-PU-2018-2951 https://errata.altlinux.org/ALT-PU-2018-2951

Связанные уязвимости

SUSE-SU-2018:4066-1

suse-cvrf

почти 8 лет назад

Security update for samba

ALT-PU-2018-2950

CVSS3: 6.5

altlinux

почти 8 лет назад

ALT-PU-2018-2950: package `samba` update to version 4.9.4-alt1

ALT-PU-2018-2744

CVSS3: 6.5

altlinux

почти 8 лет назад

ALT-PU-2018-2744: package `samba-DC` update to version 4.9.3-alt1

ALT-PU-2018-2743

CVSS3: 6.5

altlinux

почти 8 лет назад

ALT-PU-2018-2743: package `samba` update to version 4.9.3-alt1

CVE-2018-16853

CVSS3: 5.9

ubuntu

почти 8 лет назад

Samba from version 4.7.0 has a vulnerability that allows a user in a Samba AD domain to crash the KDC when Samba is built in the non-default MIT Kerberos configuration. With this advisory the Samba Team clarify that the MIT Kerberos build of the Samba AD DC is considered experimental. Therefore the Samba Team will not issue security patches for this configuration. Additionally, Samba 4.7.12, 4.8.7 and 4.9.3 have been issued as security releases to prevent building of the AD DC with MIT Kerberos unless --with-experimental-mit-ad-dc is specified to the configure command.