p PatchFirst

CVE-2015-8467

CVE-2015-8467

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The samldb_check_user_account_control_acl function in dsdb/samdb/ldb_modules/samldb.c in Samba 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3 does not properly check for administrative privileges during creation of machine accounts, which allows remote authenticated users to bypass intended access restrictions by leveraging the existence of a domain with both a Samba DC and a Windows DC, a similar issue to CVE-2015-2535.

CVSS 7.5 · Élevée · EPSS 3,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • samba Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Mettez à jour vers 2:4.1.22+dfsg-1

  • samba Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Mettez à jour vers 2:4.1.22+dfsg-1

  • samba Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Mettez à jour vers 2:4.1.22+dfsg-1

  • samba Ubuntu:14.04:LTS

    Versions du logiciel
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    Plages de versions concernées
    • ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.11

    Mettez à jour vers 2:4.1.6+dfsg-1ubuntu2.14.04.11

  • samba Ubuntu:16.04:LTS

    Versions du logiciel
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    Plages de versions concernées
    • ECOSYSTEM: < 2:4.3.3+dfsg-1ubuntu1

    Mettez à jour vers 2:4.3.3+dfsg-1ubuntu1

Sources originales

Vérifiez votre serveur →