p PatchFirst

CVE-2018-16860

CVE-2018-16860

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in samba's Heimdal KDC implementation, versions 4.8.x up to, excluding 4.8.12, 4.9.x up to, excluding 4.9.8 and 4.10.x up to, excluding 4.10.3, when used in AD DC mode. A man in the middle attacker could use this flaw to intercept the request to the KDC and replace the user name (principal) in the request with any desired user name (principal) that exists in the KDC effectively obtaining a ticket for that principal.

CVSS 7.5 · Alta · EPSS 2,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • samba

    Versiones
    • 4.8.x up to, excluding 4.8.12: Afectada
    • 4.9.x up to, excluding 4.9.8: Afectada
    • 4.10.x up to, excluding 4.10.3: Afectada

    Sin corrección publicada

  • heimdal Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-3

    Actualiza a 7.5.0+dfsg-3

  • heimdal Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-3

    Actualiza a 7.5.0+dfsg-3

  • heimdal Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-3

    Actualiza a 7.5.0+dfsg-3

  • samba Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.9.5+dfsg-4

    Actualiza a 2:4.9.5+dfsg-4

  • samba Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.9.5+dfsg-4

    Actualiza a 2:4.9.5+dfsg-4

  • samba Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.9.5+dfsg-4

    Actualiza a 2:4.9.5+dfsg-4

  • heimdal Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.6~git20120403+dfsg1-3ubuntu0.1
    • 1.6~git20120403+dfsg1-3ubuntu0.2
    • 1.6~git20131207+dfsg-1ubuntu1
    • 1.6~git20131207+dfsg-1ubuntu1.1
    • 1.6~git20131207+dfsg-1ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6~git20131207+dfsg-1ubuntu1.2+esm1

    Actualiza a 1.6~git20131207+dfsg-1ubuntu1.2+esm1

  • samba Ubuntu:Pro:14.04:LTS

    Versiones
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    • 2:4.1.6+dfsg-1ubuntu2.14.04.11
    • 2:4.1.6+dfsg-1ubuntu2.14.04.12
    • 2:4.1.6+dfsg-1ubuntu2.14.04.13
    • 2:4.3.8+dfsg-0ubuntu0.14.04.2
    • 2:4.3.9+dfsg-0ubuntu0.14.04.1
    • 2:4.3.9+dfsg-0ubuntu0.14.04.3
    • 2:4.3.11+dfsg-0ubuntu0.14.04.1
    • 2:4.3.11+dfsg-0ubuntu0.14.04.2
    • 2:4.3.11+dfsg-0ubuntu0.14.04.3
    • 2:4.3.11+dfsg-0ubuntu0.14.04.4
    • 2:4.3.11+dfsg-0ubuntu0.14.04.6
    • 2:4.3.11+dfsg-0ubuntu0.14.04.7
    • 2:4.3.11+dfsg-0ubuntu0.14.04.8
    • 2:4.3.11+dfsg-0ubuntu0.14.04.9
    • 2:4.3.11+dfsg-0ubuntu0.14.04.10
    • 2:4.3.11+dfsg-0ubuntu0.14.04.11
    • 2:4.3.11+dfsg-0ubuntu0.14.04.12
    • 2:4.3.11+dfsg-0ubuntu0.14.04.13
    • 2:4.3.11+dfsg-0ubuntu0.14.04.14
    • 2:4.3.11+dfsg-0ubuntu0.14.04.16
    • 2:4.3.11+dfsg-0ubuntu0.14.04.17
    • 2:4.3.11+dfsg-0ubuntu0.14.04.19
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm1

    Actualiza a 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm1

  • samba Ubuntu:16.04:LTS

    Versiones
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    • 2:4.3.3+dfsg-1ubuntu1
    • 2:4.3.3+dfsg-1ubuntu2
    • 2:4.3.3+dfsg-1ubuntu3
    • 2:4.3.6+dfsg-1ubuntu1
    • 2:4.3.8+dfsg-0ubuntu1
    • 2:4.3.9+dfsg-0ubuntu0.16.04.1
    • 2:4.3.9+dfsg-0ubuntu0.16.04.2
    • 2:4.3.9+dfsg-0ubuntu0.16.04.3
    • 2:4.3.11+dfsg-0ubuntu0.16.04.1
    • 2:4.3.11+dfsg-0ubuntu0.16.04.3
    • 2:4.3.11+dfsg-0ubuntu0.16.04.5
    • 2:4.3.11+dfsg-0ubuntu0.16.04.6
    • 2:4.3.11+dfsg-0ubuntu0.16.04.7
    • 2:4.3.11+dfsg-0ubuntu0.16.04.8
    • 2:4.3.11+dfsg-0ubuntu0.16.04.9
    • 2:4.3.11+dfsg-0ubuntu0.16.04.10
    • 2:4.3.11+dfsg-0ubuntu0.16.04.11
    • 2:4.3.11+dfsg-0ubuntu0.16.04.12
    • 2:4.3.11+dfsg-0ubuntu0.16.04.13
    • 2:4.3.11+dfsg-0ubuntu0.16.04.15
    • 2:4.3.11+dfsg-0ubuntu0.16.04.16
    • 2:4.3.11+dfsg-0ubuntu0.16.04.17
    • 2:4.3.11+dfsg-0ubuntu0.16.04.18
    • 2:4.3.11+dfsg-0ubuntu0.16.04.19
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.3.11+dfsg-0ubuntu0.16.04.20

    Actualiza a 2:4.3.11+dfsg-0ubuntu0.16.04.20

  • heimdal Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.6~rc2+dfsg-10ubuntu1
    • 1.7~git20150920+dfsg-4ubuntu1
    • 1.7~git20150920+dfsg-4ubuntu1.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm1

    Actualiza a 1.7~git20150920+dfsg-4ubuntu1.16.04.1+esm1

  • heimdal Ubuntu:18.04:LTS

    Versiones
    • 7.4.0.dfsg.1-2
    • 7.5.0+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.5.0+dfsg-1ubuntu0.1

    Actualiza a 7.5.0+dfsg-1ubuntu0.1

  • samba Ubuntu:18.04:LTS

    Versiones
    • 2:4.6.7+dfsg-1ubuntu3
    • 2:4.7.1+dfsg-1ubuntu1
    • 2:4.7.3+dfsg-1ubuntu1
    • 2:4.7.4+dfsg-1ubuntu1
    • 2:4.7.6+dfsg~ubuntu-0ubuntu1
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.2
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.4
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.5
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.6
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.7
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.7.6+dfsg~ubuntu-0ubuntu2.10

    Actualiza a 2:4.7.6+dfsg~ubuntu-0ubuntu2.10

Fuentes originales

Comprueba tu servidor →