CVE-2022-2127
CVE-2022-2127 · Samba: out-of-bounds read in winbind auth_crap
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An out-of-bounds read vulnerability was found in Samba due to insufficient length checks in winbindd_pam_auth_crap.c. When performing NTLM authentication, the client replies to cryptographic challenges back to the server. These replies have variable lengths, and Winbind fails to check the lan manager response length. When Winbind is used for NTLM authentication, a maliciously crafted request can trigger an out-of-bounds read in Winbind, possibly resulting in a crash.
CVSS 5.9 · Mittel · EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 8
- Softwareversionen
- ≥ 0:4.18.6-1.el8: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.6 extended update support
- Softwareversionen
- ≥ 0:4.15.5-15.el8_6: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8.8 extended update support
- Softwareversionen
- ≥ 0:4.17.5-5.el8_8: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9
- Softwareversionen
- ≥ 0:4.18.6-100.el9: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat virtualization 4 for red hat enterprise linux 8
- Softwareversionen
- ≥ 0:4.15.5-15.el8_6: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat storage 3
Keine Korrektur veröffentlicht
samba Debian:12
- Softwareversionen
- 2:4.17.10+dfsg-0+deb12u1~bpo11+1
- 2:4.17.8+dfsg-2
- 2:4.17.8+dfsg-2.1
- 2:4.17.9+dfsg-0+deb12u1
- 2:4.17.9+dfsg-0+deb12u2
- 2:4.17.9+dfsg-0+deb12u3
- 2:4.17.9+dfsg-0+deb12u3~bpo11+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:4.17.10+dfsg-0+deb12u1
Auf 2:4.17.10+dfsg-0+deb12u1 aktualisieren
samba Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:4.18.5+dfsg-1
Auf 2:4.18.5+dfsg-1 aktualisieren
samba Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:4.18.5+dfsg-1
Auf 2:4.18.5+dfsg-1 aktualisieren
samba Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2:3.6.18-1ubuntu3
- 2:4.0.10+dfsg-4ubuntu2
- 2:4.0.13+dfsg-1ubuntu1
- 2:4.1.3+dfsg-2ubuntu2
- 2:4.1.3+dfsg-2ubuntu3
- 2:4.1.3+dfsg-2ubuntu4
- 2:4.1.3+dfsg-2ubuntu5
- 2:4.1.6+dfsg-1ubuntu1
- 2:4.1.6+dfsg-1ubuntu2
- 2:4.1.6+dfsg-1ubuntu2.14.04.1
- 2:4.1.6+dfsg-1ubuntu2.14.04.2
- 2:4.1.6+dfsg-1ubuntu2.14.04.3
- 2:4.1.6+dfsg-1ubuntu2.14.04.4
- 2:4.1.6+dfsg-1ubuntu2.14.04.5
- 2:4.1.6+dfsg-1ubuntu2.14.04.7
- 2:4.1.6+dfsg-1ubuntu2.14.04.8
- 2:4.1.6+dfsg-1ubuntu2.14.04.9
- 2:4.1.6+dfsg-1ubuntu2.14.04.11
- 2:4.1.6+dfsg-1ubuntu2.14.04.12
- 2:4.1.6+dfsg-1ubuntu2.14.04.13
- 2:4.3.8+dfsg-0ubuntu0.14.04.2
- 2:4.3.9+dfsg-0ubuntu0.14.04.1
- 2:4.3.9+dfsg-0ubuntu0.14.04.3
- 2:4.3.11+dfsg-0ubuntu0.14.04.1
- 2:4.3.11+dfsg-0ubuntu0.14.04.2
- 2:4.3.11+dfsg-0ubuntu0.14.04.3
- 2:4.3.11+dfsg-0ubuntu0.14.04.4
- 2:4.3.11+dfsg-0ubuntu0.14.04.6
- 2:4.3.11+dfsg-0ubuntu0.14.04.7
- 2:4.3.11+dfsg-0ubuntu0.14.04.8
- 2:4.3.11+dfsg-0ubuntu0.14.04.9
- 2:4.3.11+dfsg-0ubuntu0.14.04.10
- 2:4.3.11+dfsg-0ubuntu0.14.04.11
- 2:4.3.11+dfsg-0ubuntu0.14.04.12
- 2:4.3.11+dfsg-0ubuntu0.14.04.13
- 2:4.3.11+dfsg-0ubuntu0.14.04.14
- 2:4.3.11+dfsg-0ubuntu0.14.04.16
- 2:4.3.11+dfsg-0ubuntu0.14.04.17
- 2:4.3.11+dfsg-0ubuntu0.14.04.19
- 2:4.3.11+dfsg-0ubuntu0.14.04.20
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm1
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm2
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm3
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm4
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm6
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm7
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm8
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm9
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm11
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm12
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm13
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm14
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm15
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
samba Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2:4.1.17+dfsg-4ubuntu2
- 2:4.1.20+dfsg-1ubuntu1
- 2:4.1.20+dfsg-1ubuntu2
- 2:4.1.20+dfsg-1ubuntu3
- 2:4.1.20+dfsg-1ubuntu5
- 2:4.3.3+dfsg-1ubuntu1
- 2:4.3.3+dfsg-1ubuntu2
- 2:4.3.3+dfsg-1ubuntu3
- 2:4.3.6+dfsg-1ubuntu1
- 2:4.3.8+dfsg-0ubuntu1
- 2:4.3.9+dfsg-0ubuntu0.16.04.1
- 2:4.3.9+dfsg-0ubuntu0.16.04.2
- 2:4.3.9+dfsg-0ubuntu0.16.04.3
- 2:4.3.11+dfsg-0ubuntu0.16.04.1
- 2:4.3.11+dfsg-0ubuntu0.16.04.3
- 2:4.3.11+dfsg-0ubuntu0.16.04.5
- 2:4.3.11+dfsg-0ubuntu0.16.04.6
- 2:4.3.11+dfsg-0ubuntu0.16.04.7
- 2:4.3.11+dfsg-0ubuntu0.16.04.8
- 2:4.3.11+dfsg-0ubuntu0.16.04.9
- 2:4.3.11+dfsg-0ubuntu0.16.04.10
- 2:4.3.11+dfsg-0ubuntu0.16.04.11
- 2:4.3.11+dfsg-0ubuntu0.16.04.12
- 2:4.3.11+dfsg-0ubuntu0.16.04.13
- 2:4.3.11+dfsg-0ubuntu0.16.04.15
- 2:4.3.11+dfsg-0ubuntu0.16.04.16
- 2:4.3.11+dfsg-0ubuntu0.16.04.17
- 2:4.3.11+dfsg-0ubuntu0.16.04.18
- 2:4.3.11+dfsg-0ubuntu0.16.04.19
- 2:4.3.11+dfsg-0ubuntu0.16.04.20
- 2:4.3.11+dfsg-0ubuntu0.16.04.21
- 2:4.3.11+dfsg-0ubuntu0.16.04.23
- 2:4.3.11+dfsg-0ubuntu0.16.04.24
- 2:4.3.11+dfsg-0ubuntu0.16.04.25
- 2:4.3.11+dfsg-0ubuntu0.16.04.26
- 2:4.3.11+dfsg-0ubuntu0.16.04.27
- 2:4.3.11+dfsg-0ubuntu0.16.04.28
- 2:4.3.11+dfsg-0ubuntu0.16.04.29
- 2:4.3.11+dfsg-0ubuntu0.16.04.30
- 2:4.3.11+dfsg-0ubuntu0.16.04.31
- 2:4.3.11+dfsg-0ubuntu0.16.04.32
- 2:4.3.11+dfsg-0ubuntu0.16.04.34
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm1
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm2
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm3
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
samba Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2:4.6.7+dfsg-1ubuntu3
- 2:4.7.1+dfsg-1ubuntu1
- 2:4.7.3+dfsg-1ubuntu1
- 2:4.7.4+dfsg-1ubuntu1
- 2:4.7.6+dfsg~ubuntu-0ubuntu1
- 2:4.7.6+dfsg~ubuntu-0ubuntu2
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.2
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.4
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.5
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.6
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.7
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.9
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.10
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.11
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.13
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.14
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.15
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.16
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.17
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.18
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.19
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.20
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.21
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.23
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.24
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.26
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.27
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.28
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm1
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm2
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
samba Ubuntu:20.04:LTS
- Softwareversionen
- 2:4.10.7+dfsg-0ubuntu2
- 2:4.10.7+dfsg-0ubuntu3
- 2:4.11.1+dfsg-3ubuntu1
- 2:4.11.1+dfsg-3ubuntu2
- 2:4.11.1+dfsg-3ubuntu4
- 2:4.11.5+dfsg-1ubuntu1
- 2:4.11.5+dfsg-1ubuntu2
- 2:4.11.6+dfsg-0ubuntu1
- 2:4.11.6+dfsg-0ubuntu1.1
- 2:4.11.6+dfsg-0ubuntu1.2
- 2:4.11.6+dfsg-0ubuntu1.3
- 2:4.11.6+dfsg-0ubuntu1.4
- 2:4.11.6+dfsg-0ubuntu1.5
- 2:4.11.6+dfsg-0ubuntu1.6
- 2:4.11.6+dfsg-0ubuntu1.8
- 2:4.11.6+dfsg-0ubuntu1.9
- 2:4.11.6+dfsg-0ubuntu1.10
- 2:4.13.14+dfsg-0ubuntu0.20.04.1
- 2:4.13.14+dfsg-0ubuntu0.20.04.2
- 2:4.13.14+dfsg-0ubuntu0.20.04.3
- 2:4.13.14+dfsg-0ubuntu0.20.04.4
- 2:4.13.17~dfsg-0ubuntu0.21.04.1
- 2:4.13.17~dfsg-0ubuntu0.21.04.2
- 2:4.13.17~dfsg-0ubuntu1.20.04.1
- 2:4.13.17~dfsg-0ubuntu1.20.04.2
- 2:4.13.17~dfsg-0ubuntu1.20.04.4
- 2:4.13.17~dfsg-0ubuntu1.20.04.5
- 2:4.15.13+dfsg-0ubuntu0.20.04.1
- 2:4.15.13+dfsg-0ubuntu0.20.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:4.15.13+dfsg-0ubuntu0.20.04.3
Auf 2:4.15.13+dfsg-0ubuntu0.20.04.3 aktualisieren
samba Ubuntu:22.04:LTS
- Softwareversionen
- 2:4.13.5+dfsg-2ubuntu2
- 2:4.13.5+dfsg-2ubuntu3
- 2:4.13.14+dfsg-0ubuntu1
- 2:4.13.14+dfsg-0ubuntu2
- 2:4.15.5~dfsg-0ubuntu1
- 2:4.15.5~dfsg-0ubuntu2
- 2:4.15.5~dfsg-0ubuntu4
- 2:4.15.5~dfsg-0ubuntu5
- 2:4.15.5~dfsg-0ubuntu5.1
- 2:4.15.9+dfsg-0ubuntu0.2
- 2:4.15.9+dfsg-0ubuntu0.3
- 2:4.15.13+dfsg-0ubuntu1
- 2:4.15.13+dfsg-0ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:4.15.13+dfsg-0ubuntu1.2
Auf 2:4.15.13+dfsg-0ubuntu1.2 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2023:6667
- https://access.redhat.com/errata/RHSA-2023:7139
- https://access.redhat.com/errata/RHSA-2024:0423
- https://access.redhat.com/errata/RHSA-2024:0580
- https://access.redhat.com/security/cve/CVE-2022-2127
- https://bugzilla.redhat.com/show_bug.cgi?id=2222791
- https://www.samba.org/samba/security/CVE-2022-2127.html
- https://lists.debian.org/debian-lts-announce/2024/04/msg00015.html
- https://lists.fedoraproject.org/archives/list/[email protected]/message/BPCSGND7LO467AJGR5DYBGZLTCGTOBCC/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/OT74M42E6C36W7PQVY3OS4ZM7DVYB64Z/
- https://security.netapp.com/advisory/ntap-20230731-0010/
- https://www.debian.org/security/2023/dsa-5477
- https://nvd.nist.gov/vuln/detail/CVE-2022-2127