Поиск уязвимостей
Количество 27
Количество 27
BDU:2021-01742
Уязвимость вызова realloc() пакета программ сетевого взаимодействия Samba, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании
SUSE-SU-2020:0233-1
Security update for samba
SUSE-SU-2020:0152-1
Security update for samba
GHSA-qw9p-wf2h-j96q
All samba versions 4.9.x before 4.9.18, 4.10.x before 4.10.12 and 4.11.x before 4.11.5 have an issue where if it is set with "log level = 3" (or above) then the string obtained from the client, after a failed character conversion, is printed. Such strings can be provided during the NTLMSSP authentication exchange. In the Samba AD DC in particular, this may cause a long-lived process(such as the RPC server) to terminate. (In the file server case, the most likely target, smbd, operates as process-per-client and so a crash there is harmless).
ELSA-2020-3981
ELSA-2020-3981: samba security, bug fix, and enhancement update (MODERATE)
BDU:2021-01767
Уязвимость пакета программ сетевого взаимодействия Samba, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживании
ELSA-2020-1878
ELSA-2020-1878: samba security, bug fix, and enhancement update (MODERATE)
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2021-01742 Уязвимость вызова realloc() пакета программ сетевого взаимодействия Samba, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.5 | 3% Низкий | почти 7 лет назад |
 | SUSE-SU-2020:0233-1 Security update for samba | 3% Низкий | почти 7 лет назад | |
| SUSE-SU-2020:0152-1 Security update for samba | 3% Низкий | почти 7 лет назад | |
| GHSA-qw9p-wf2h-j96q All samba versions 4.9.x before 4.9.18, 4.10.x before 4.10.12 and 4.11.x before 4.11.5 have an issue where if it is set with "log level = 3" (or above) then the string obtained from the client, after a failed character conversion, is printed. Such strings can be provided during the NTLMSSP authentication exchange. In the Samba AD DC in particular, this may cause a long-lived process(such as the RPC server) to terminate. (In the file server case, the most likely target, smbd, operates as process-per-client and so a crash there is harmless). | CVSS3: 6.5 | 3% Низкий | больше 4 лет назад |
| ELSA-2020-3981 ELSA-2020-3981: samba security, bug fix, and enhancement update (MODERATE) | 3% Низкий | около 6 лет назад | |
| BDU:2021-01767 Уязвимость пакета программ сетевого взаимодействия Samba, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.5 | 3% Низкий | почти 7 лет назад |
| ELSA-2020-1878 ELSA-2020-1878: samba security, bug fix, and enhancement update (MODERATE) | больше 6 лет назад |
Уязвимостей на страницу