p PatchFirst

CVE-2015-7540

CVE-2015-7540

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The LDAP server in the AD domain controller in Samba 4.x before 4.1.22 does not check return values to ensure successful ASN.1 memory allocation, which allows remote attackers to cause a denial of service (memory consumption and daemon crash) via crafted packets.

CVSS 7.5 · Alta · EPSS 7,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • samba Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Actualiza a 2:4.1.22+dfsg-1

  • samba Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Actualiza a 2:4.1.22+dfsg-1

  • samba Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Actualiza a 2:4.1.22+dfsg-1

  • samba Ubuntu:14.04:LTS

    Versiones
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.11

    Actualiza a 2:4.1.6+dfsg-1ubuntu2.14.04.11

  • samba Ubuntu:16.04:LTS

    Versiones
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.3.3+dfsg-1ubuntu1

    Actualiza a 2:4.3.3+dfsg-1ubuntu1

Fuentes originales

Comprueba tu servidor →