CVE-2021-23192
CVE-2021-23192
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in the way samba implemented DCE/RPC. If a client to a Samba server sent a very large DCE/RPC request, and chose to fragment it, an attacker could replace later fragments with their own data, bypassing the signature requirements.
CVSS 7.5 · Hoch · EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
samba
- Softwareversionen
- Affects samba v4.10.0 to 4.15.1, Fixed in samba v4.15.2, v4.14.10 and v4.13.14.: Betroffen
Keine Korrektur veröffentlicht
samba Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:4.13.14+dfsg-1
Auf 2:4.13.14+dfsg-1 aktualisieren
samba Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:4.13.14+dfsg-1
Auf 2:4.13.14+dfsg-1 aktualisieren
samba Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:4.13.14+dfsg-1
Auf 2:4.13.14+dfsg-1 aktualisieren
samba Ubuntu:20.04:LTS
- Softwareversionen
- 2:4.10.7+dfsg-0ubuntu2
- 2:4.10.7+dfsg-0ubuntu3
- 2:4.11.1+dfsg-3ubuntu1
- 2:4.11.1+dfsg-3ubuntu2
- 2:4.11.1+dfsg-3ubuntu4
- 2:4.11.5+dfsg-1ubuntu1
- 2:4.11.5+dfsg-1ubuntu2
- 2:4.11.6+dfsg-0ubuntu1
- 2:4.11.6+dfsg-0ubuntu1.1
- 2:4.11.6+dfsg-0ubuntu1.2
- 2:4.11.6+dfsg-0ubuntu1.3
- 2:4.11.6+dfsg-0ubuntu1.4
- 2:4.11.6+dfsg-0ubuntu1.5
- 2:4.11.6+dfsg-0ubuntu1.6
- 2:4.11.6+dfsg-0ubuntu1.8
- 2:4.11.6+dfsg-0ubuntu1.9
- 2:4.11.6+dfsg-0ubuntu1.10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:4.13.14+dfsg-0ubuntu0.20.04.1
Auf 2:4.13.14+dfsg-0ubuntu0.20.04.1 aktualisieren
samba Ubuntu:22.04:LTS
- Softwareversionen
- 2:4.13.5+dfsg-2ubuntu2
- 2:4.13.5+dfsg-2ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:4.13.14+dfsg-0ubuntu1
Auf 2:4.13.14+dfsg-0ubuntu1 aktualisieren