p PatchFirst

CVE-2019-10197

CVE-2019-10197

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in samba versions 4.9.x up to 4.9.13, samba 4.10.x up to 4.10.8 and samba 4.11.x up to 4.11.0rc3, when certain parameters were set in the samba configuration file. An unauthenticated attacker could use this flaw to escape the shared directory and access the contents of directories outside the share.

CVSS 6.5 · Mittel · EPSS 3,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • samba

    Softwareversionen
    • samba 4.9.x up to 4.9.13: Betroffen
    • samba 4.10.x up to 4.10.8: Betroffen
    • samba 4.11.x up to 4.11.0rc3: Betroffen

    Keine Korrektur veröffentlicht

  • samba Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.9.13+dfsg-1

    Auf 2:4.9.13+dfsg-1 aktualisieren

  • samba Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.9.13+dfsg-1

    Auf 2:4.9.13+dfsg-1 aktualisieren

  • samba Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:4.9.13+dfsg-1

    Auf 2:4.9.13+dfsg-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →