ALT-PU-2023-8690

Высокий

ALT-PU-2023-8690: package samba update to version 4.17.5-alt1

Источник

errata.altlinux.org

Дата публикации

03.03.2023

Дата обновления

03.03.2023

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades samba to version 4.17.5-alt1.

Устраненные уязвимости4

BDU:2023-09090

Высокий 7.5

Дата публикации: 26.12.2023

Уязвимость пакета программ сетевого взаимодействия Samba, связанная с настройками прав доступа по умолчанию, позволяющая нарушителю оказать воздействие на целостность данных

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: High
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:C/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: Complete
Availability: None

Ссылки

BDU:2023-09090 https://bdu.fstec.ru/vul/2023-09090

Ссылки1

ALT-PU-2023-8690 https://errata.altlinux.org/ALT-PU-2023-8690

Связанные уязвимости

SUSE-SU-2022:3955-1

suse-cvrf

около 4 лет назад

Security update for samba

SUSE-SU-2022:3244-1

suse-cvrf

около 4 лет назад

Security update for samba

CVE-2022-32743

CVSS3: 7.5

ubuntu

около 4 лет назад

Samba does not validate the Validated-DNS-Host-Name right for the dNSHostName attribute which could permit unprivileged users to write it.

CVE-2022-32743

CVSS3: 7.5

redhat

около 4 лет назад

Samba does not validate the Validated-DNS-Host-Name right for the dNSHostName attribute which could permit unprivileged users to write it.

CVE-2022-32743

CVSS3: 7.5

nvd

около 4 лет назад

Samba does not validate the Validated-DNS-Host-Name right for the dNSHostName attribute which could permit unprivileged users to write it.