p PatchFirst

CVE-2017-12151

CVE-2017-12151

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in the way samba client before samba 4.4.16, samba 4.5.14 and samba 4.6.8 used encryption with the max protocol set as SMB3. The connection could lose the requirement for signing and encrypting to any DFS redirects, allowing an attacker to read or alter the contents of the connection via a man-in-the-middle attack.

CVSS 7.4 · Hoch · EPSS 4,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • samba

    Softwareversionen
    • 4.4.16: Betroffen
    • 4.5.14: Betroffen
    • 4.6.8: Betroffen

    Keine Korrektur veröffentlicht

  • samba Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.6.7+dfsg-2

    Auf 2:4.6.7+dfsg-2 aktualisieren

  • samba Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.6.7+dfsg-2

    Auf 2:4.6.7+dfsg-2 aktualisieren

  • samba Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.6.7+dfsg-2

    Auf 2:4.6.7+dfsg-2 aktualisieren

  • samba Ubuntu:14.04:LTS

    Softwareversionen
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    • 2:4.1.6+dfsg-1ubuntu2.14.04.11
    • 2:4.1.6+dfsg-1ubuntu2.14.04.12
    • 2:4.1.6+dfsg-1ubuntu2.14.04.13
    • 2:4.3.8+dfsg-0ubuntu0.14.04.2
    • 2:4.3.9+dfsg-0ubuntu0.14.04.1
    • 2:4.3.9+dfsg-0ubuntu0.14.04.3
    • 2:4.3.11+dfsg-0ubuntu0.14.04.1
    • 2:4.3.11+dfsg-0ubuntu0.14.04.2
    • 2:4.3.11+dfsg-0ubuntu0.14.04.3
    • 2:4.3.11+dfsg-0ubuntu0.14.04.4
    • 2:4.3.11+dfsg-0ubuntu0.14.04.6
    • 2:4.3.11+dfsg-0ubuntu0.14.04.7
    • 2:4.3.11+dfsg-0ubuntu0.14.04.8
    • 2:4.3.11+dfsg-0ubuntu0.14.04.9
    • 2:4.3.11+dfsg-0ubuntu0.14.04.10
    • 2:4.3.11+dfsg-0ubuntu0.14.04.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.3.11+dfsg-0ubuntu0.14.04.12

    Auf 2:4.3.11+dfsg-0ubuntu0.14.04.12 aktualisieren

  • samba Ubuntu:16.04:LTS

    Softwareversionen
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    • 2:4.3.3+dfsg-1ubuntu1
    • 2:4.3.3+dfsg-1ubuntu2
    • 2:4.3.3+dfsg-1ubuntu3
    • 2:4.3.6+dfsg-1ubuntu1
    • 2:4.3.8+dfsg-0ubuntu1
    • 2:4.3.9+dfsg-0ubuntu0.16.04.1
    • 2:4.3.9+dfsg-0ubuntu0.16.04.2
    • 2:4.3.9+dfsg-0ubuntu0.16.04.3
    • 2:4.3.11+dfsg-0ubuntu0.16.04.1
    • 2:4.3.11+dfsg-0ubuntu0.16.04.3
    • 2:4.3.11+dfsg-0ubuntu0.16.04.5
    • 2:4.3.11+dfsg-0ubuntu0.16.04.6
    • 2:4.3.11+dfsg-0ubuntu0.16.04.7
    • 2:4.3.11+dfsg-0ubuntu0.16.04.8
    • 2:4.3.11+dfsg-0ubuntu0.16.04.9
    • 2:4.3.11+dfsg-0ubuntu0.16.04.10
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.3.11+dfsg-0ubuntu0.16.04.11

    Auf 2:4.3.11+dfsg-0ubuntu0.16.04.11 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →