p PatchFirst

CVE-2019-10197

CVE-2019-10197

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in samba versions 4.9.x up to 4.9.13, samba 4.10.x up to 4.10.8 and samba 4.11.x up to 4.11.0rc3, when certain parameters were set in the samba configuration file. An unauthenticated attacker could use this flaw to escape the shared directory and access the contents of directories outside the share.

CVSS 6.5 · Media · EPSS 3,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • samba

    Versiones
    • samba 4.9.x up to 4.9.13: Afectada
    • samba 4.10.x up to 4.10.8: Afectada
    • samba 4.11.x up to 4.11.0rc3: Afectada

    Sin corrección publicada

  • samba Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.9.13+dfsg-1

    Actualiza a 2:4.9.13+dfsg-1

  • samba Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.9.13+dfsg-1

    Actualiza a 2:4.9.13+dfsg-1

  • samba Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.9.13+dfsg-1

    Actualiza a 2:4.9.13+dfsg-1

Fuentes originales

Comprueba tu servidor →