p PatchFirst

CVE-2015-8467

CVE-2015-8467

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The samldb_check_user_account_control_acl function in dsdb/samdb/ldb_modules/samldb.c in Samba 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3 does not properly check for administrative privileges during creation of machine accounts, which allows remote authenticated users to bypass intended access restrictions by leveraging the existence of a domain with both a Samba DC and a Windows DC, a similar issue to CVE-2015-2535.

CVSS 7.5 · Alta · EPSS 3,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • samba Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Actualiza a 2:4.1.22+dfsg-1

  • samba Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Actualiza a 2:4.1.22+dfsg-1

  • samba Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Actualiza a 2:4.1.22+dfsg-1

  • samba Ubuntu:14.04:LTS

    Versiones
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.11

    Actualiza a 2:4.1.6+dfsg-1ubuntu2.14.04.11

  • samba Ubuntu:16.04:LTS

    Versiones
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.3.3+dfsg-1ubuntu1

    Actualiza a 2:4.3.3+dfsg-1ubuntu1

Fuentes originales

Comprueba tu servidor →