Описание
Уязвимость пакета программ сетевого взаимодействия Samba связана с недостатками в механизме криптографической защиты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
7.4 High
CVSS3
5.8 Medium
CVSS2
Связанные уязвимости
ALT-PU-2016-1325: package `samba` update to version 4.4.2-alt1
ALT-PU-2016-1324: package `samba-DC` update to version 4.4.2-alt1
ALT-PU-2015-1347: package `samba` update to version 4.2.0-alt1
Samba 4.x before 4.2.11, 4.3.x before 4.3.8, and 4.4.x before 4.4.2 does not verify X.509 certificates from TLS servers, which allows man-in-the-middle attackers to spoof LDAPS and HTTPS servers and obtain sensitive information via a crafted certificate.
Samba 4.x before 4.2.11, 4.3.x before 4.3.8, and 4.4.x before 4.4.2 does not verify X.509 certificates from TLS servers, which allows man-in-the-middle attackers to spoof LDAPS and HTTPS servers and obtain sensitive information via a crafted certificate.
EPSS
7.4 High
CVSS3
5.8 Medium
CVSS2