p PatchFirst

CVE-2014-8143

CVE-2014-8143

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Samba 4.0.x before 4.0.24, 4.1.x before 4.1.16, and 4.2.x before 4.2rc4, when an Active Directory Domain Controller (AD DC) is configured, allows remote authenticated users to set the LDB userAccountControl UF_SERVER_TRUST_ACCOUNT bit, and consequently gain privileges, by leveraging delegation of authority for user-account or computer-account creation.

EPSS 4,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • samba Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2:4.1.17+dfsg-1

    Mettez à jour vers 2:4.1.17+dfsg-1

  • samba Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:4.1.17+dfsg-1

    Mettez à jour vers 2:4.1.17+dfsg-1

  • samba Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:4.1.17+dfsg-1

    Mettez à jour vers 2:4.1.17+dfsg-1

  • samba Ubuntu:14.04:LTS

    Versions du logiciel
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    Plages de versions concernées
    • ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.4

    Mettez à jour vers 2:4.1.6+dfsg-1ubuntu2.14.04.4

Sources originales

Vérifiez votre serveur →