CVE-2020-25721

Опубликовано: 16 мар. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Kerberos acceptors need easy access to stable AD identifiers (eg objectSid). Samba as an AD DC now provides a way for Linux applications to obtain a reliable SID (and samAccountName) in issued tickets.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2021728
Issue Tracking
Third Party Advisory
https://bugzilla.samba.org/show_bug.cgi?id=14725
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/202309-06
https://www.samba.org/samba/security/CVE-2020-25721.html
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2021728
Issue Tracking
Third Party Advisory
https://bugzilla.samba.org/show_bug.cgi?id=14725
Issue Tracking
Vendor Advisory
https://security.gentoo.org/glsa/202309-06
https://www.samba.org/samba/security/CVE-2020-25721.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:*

Версия от 4.13.0 (включая) до 4.13.14 (исключая)

cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:*

Версия от 4.14.0 (включая) до 4.14.10 (исключая)

cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:*

Версия от 4.15.0 (включая) до 4.15.2 (исключая)

EPSS

Процентиль: 58%

0.00367

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2020-25721

CVSS3: 8.8

ubuntu

почти 4 года назад

CVE-2020-25721

CVSS3: 7.6

redhat

около 4 лет назад

CVE-2020-25721

CVSS3: 8.8

debian

почти 4 года назад

Kerberos acceptors need easy access to stable AD identifiers (eg objec ...

GHSA-wcq8-frw5-cgvr

CVSS3: 8.8

github

почти 4 года назад

BDU:2022-05702

CVSS3: 8.8

fstec

больше 5 лет назад

Уязвимость пакета программ сетевого взаимодействия Samba, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 58%

0.00367

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-20