p PatchFirst

CVE-2016-2110

CVE-2016-2110

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The NTLMSSP authentication implementation in Samba 3.x and 4.x before 4.2.11, 4.3.x before 4.3.8, and 4.4.x before 4.4.2 allows man-in-the-middle attackers to perform protocol-downgrade attacks by modifying the client-server data stream to remove application-layer flags or encryption settings, as demonstrated by clearing the NTLMSSP_NEGOTIATE_SEAL or NTLMSSP_NEGOTIATE_SIGN option to disrupt LDAP security.

CVSS 5.9 · Media · EPSS 8,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • samba Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.3.7+dfsg-1

    Actualiza a 2:4.3.7+dfsg-1

  • samba Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.3.7+dfsg-1

    Actualiza a 2:4.3.7+dfsg-1

  • samba Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.3.7+dfsg-1

    Actualiza a 2:4.3.7+dfsg-1

  • samba Ubuntu:14.04:LTS

    Versiones
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    • 2:4.1.6+dfsg-1ubuntu2.14.04.11
    • 2:4.1.6+dfsg-1ubuntu2.14.04.12
    • 2:4.1.6+dfsg-1ubuntu2.14.04.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.3.8+dfsg-0ubuntu0.14.04.2

    Actualiza a 2:4.3.8+dfsg-0ubuntu0.14.04.2

  • samba Ubuntu:16.04:LTS

    Versiones
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    • 2:4.3.3+dfsg-1ubuntu1
    • 2:4.3.3+dfsg-1ubuntu2
    • 2:4.3.3+dfsg-1ubuntu3
    • 2:4.3.6+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.3.8+dfsg-0ubuntu1

    Actualiza a 2:4.3.8+dfsg-0ubuntu1

Fuentes originales

Comprueba tu servidor →