p PatchFirst

CVE-2015-8467

CVE-2015-8467

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The samldb_check_user_account_control_acl function in dsdb/samdb/ldb_modules/samldb.c in Samba 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3 does not properly check for administrative privileges during creation of machine accounts, which allows remote authenticated users to bypass intended access restrictions by leveraging the existence of a domain with both a Samba DC and a Windows DC, a similar issue to CVE-2015-2535.

CVSS 7.5 · Hoch · EPSS 3,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • samba Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Auf 2:4.1.22+dfsg-1 aktualisieren

  • samba Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Auf 2:4.1.22+dfsg-1 aktualisieren

  • samba Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Auf 2:4.1.22+dfsg-1 aktualisieren

  • samba Ubuntu:14.04:LTS

    Softwareversionen
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.11

    Auf 2:4.1.6+dfsg-1ubuntu2.14.04.11 aktualisieren

  • samba Ubuntu:16.04:LTS

    Softwareversionen
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.3.3+dfsg-1ubuntu1

    Auf 2:4.3.3+dfsg-1ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →