p PatchFirst

CVE-2013-0454

CVE-2013-0454

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The SMB2 implementation in Samba 3.6.x before 3.6.6, as used on the IBM Storwize V7000 Unified 1.3 before 1.3.2.3 and 1.4 before 1.4.0.1 and possibly other products, does not properly enforce CIFS share attributes, which allows remote authenticated users to (1) write to a read-only share; (2) trigger data-integrity problems related to the oplock, locking, coherency, or leases attribute; or (3) have an unspecified impact by leveraging incorrect handling of the browseable or "hide unreadable" parameter.

EPSS 3,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • samba Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2:3.6.6-1

    Mettez à jour vers 2:3.6.6-1

  • samba Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:3.6.6-1

    Mettez à jour vers 2:3.6.6-1

  • samba Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:3.6.6-1

    Mettez à jour vers 2:3.6.6-1

Sources originales

Vérifiez votre serveur →