p PatchFirst

CVE-2013-4496

CVE-2013-4496

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Samba 3.x before 3.6.23, 4.0.x before 4.0.16, and 4.1.x before 4.1.6 does not enforce the password-guessing protection mechanism for all interfaces, which makes it easier for remote attackers to obtain access via brute-force ChangePasswordUser2 (1) SAMR or (2) RAP attempts.

EPSS 9,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • samba Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.6+dfsg-1

    Actualiza a 2:4.1.6+dfsg-1

  • samba Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.6+dfsg-1

    Actualiza a 2:4.1.6+dfsg-1

  • samba Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.6+dfsg-1

    Actualiza a 2:4.1.6+dfsg-1

  • samba Ubuntu:14.04:LTS

    Versiones
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.3+dfsg-2ubuntu4

    Actualiza a 2:4.1.3+dfsg-2ubuntu4

Fuentes originales

Comprueba tu servidor →