p PatchFirst

CVE-2015-7540

CVE-2015-7540

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The LDAP server in the AD domain controller in Samba 4.x before 4.1.22 does not check return values to ensure successful ASN.1 memory allocation, which allows remote attackers to cause a denial of service (memory consumption and daemon crash) via crafted packets.

CVSS 7.5 · Hoch · EPSS 7,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • samba Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Auf 2:4.1.22+dfsg-1 aktualisieren

  • samba Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Auf 2:4.1.22+dfsg-1 aktualisieren

  • samba Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Auf 2:4.1.22+dfsg-1 aktualisieren

  • samba Ubuntu:14.04:LTS

    Softwareversionen
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.11

    Auf 2:4.1.6+dfsg-1ubuntu2.14.04.11 aktualisieren

  • samba Ubuntu:16.04:LTS

    Softwareversionen
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.3.3+dfsg-1ubuntu1

    Auf 2:4.3.3+dfsg-1ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →