p PatchFirst

CVE-2020-25720

CVE-2020-25720 · Samba: check attribute access rights for ldap adds of computers

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability was found in Samba where a delegated administrator with permission to create objects in Active Directory can write to all attributes of the newly created object, including security-sensitive attributes, even after the object's creation. This issue occurs because the administrator owns the object due to the lack of an Access Control List (ACL) at the time of creation and later being recognized as the 'creator owner.' The retained significant rights of the delegated administrator may not be well understood, potentially leading to unintended privilege escalation or security risks.

CVSS 7.5 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • red hat storage 3

    Aucun correctif publié

  • samba Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2:4.17.8+dfsg-1

    Mettez à jour vers 2:4.17.8+dfsg-1

  • samba Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:4.17.8+dfsg-1

    Mettez à jour vers 2:4.17.8+dfsg-1

  • samba Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:4.17.8+dfsg-1

    Mettez à jour vers 2:4.17.8+dfsg-1

  • samba Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    • 2:4.1.6+dfsg-1ubuntu2.14.04.11
    • 2:4.1.6+dfsg-1ubuntu2.14.04.12
    • 2:4.1.6+dfsg-1ubuntu2.14.04.13
    • 2:4.3.8+dfsg-0ubuntu0.14.04.2
    • 2:4.3.9+dfsg-0ubuntu0.14.04.1
    • 2:4.3.9+dfsg-0ubuntu0.14.04.3
    • 2:4.3.11+dfsg-0ubuntu0.14.04.1
    • 2:4.3.11+dfsg-0ubuntu0.14.04.2
    • 2:4.3.11+dfsg-0ubuntu0.14.04.3
    • 2:4.3.11+dfsg-0ubuntu0.14.04.4
    • 2:4.3.11+dfsg-0ubuntu0.14.04.6
    • 2:4.3.11+dfsg-0ubuntu0.14.04.7
    • 2:4.3.11+dfsg-0ubuntu0.14.04.8
    • 2:4.3.11+dfsg-0ubuntu0.14.04.9
    • 2:4.3.11+dfsg-0ubuntu0.14.04.10
    • 2:4.3.11+dfsg-0ubuntu0.14.04.11
    • 2:4.3.11+dfsg-0ubuntu0.14.04.12
    • 2:4.3.11+dfsg-0ubuntu0.14.04.13
    • 2:4.3.11+dfsg-0ubuntu0.14.04.14
    • 2:4.3.11+dfsg-0ubuntu0.14.04.16
    • 2:4.3.11+dfsg-0ubuntu0.14.04.17
    • 2:4.3.11+dfsg-0ubuntu0.14.04.19
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm1
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm2
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm3
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm4
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm6
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm7
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm8
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm9
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm11
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm12
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm13
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm14
    • 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm15
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    • 2:4.3.3+dfsg-1ubuntu1
    • 2:4.3.3+dfsg-1ubuntu2
    • 2:4.3.3+dfsg-1ubuntu3
    • 2:4.3.6+dfsg-1ubuntu1
    • 2:4.3.8+dfsg-0ubuntu1
    • 2:4.3.9+dfsg-0ubuntu0.16.04.1
    • 2:4.3.9+dfsg-0ubuntu0.16.04.2
    • 2:4.3.9+dfsg-0ubuntu0.16.04.3
    • 2:4.3.11+dfsg-0ubuntu0.16.04.1
    • 2:4.3.11+dfsg-0ubuntu0.16.04.3
    • 2:4.3.11+dfsg-0ubuntu0.16.04.5
    • 2:4.3.11+dfsg-0ubuntu0.16.04.6
    • 2:4.3.11+dfsg-0ubuntu0.16.04.7
    • 2:4.3.11+dfsg-0ubuntu0.16.04.8
    • 2:4.3.11+dfsg-0ubuntu0.16.04.9
    • 2:4.3.11+dfsg-0ubuntu0.16.04.10
    • 2:4.3.11+dfsg-0ubuntu0.16.04.11
    • 2:4.3.11+dfsg-0ubuntu0.16.04.12
    • 2:4.3.11+dfsg-0ubuntu0.16.04.13
    • 2:4.3.11+dfsg-0ubuntu0.16.04.15
    • 2:4.3.11+dfsg-0ubuntu0.16.04.16
    • 2:4.3.11+dfsg-0ubuntu0.16.04.17
    • 2:4.3.11+dfsg-0ubuntu0.16.04.18
    • 2:4.3.11+dfsg-0ubuntu0.16.04.19
    • 2:4.3.11+dfsg-0ubuntu0.16.04.20
    • 2:4.3.11+dfsg-0ubuntu0.16.04.21
    • 2:4.3.11+dfsg-0ubuntu0.16.04.23
    • 2:4.3.11+dfsg-0ubuntu0.16.04.24
    • 2:4.3.11+dfsg-0ubuntu0.16.04.25
    • 2:4.3.11+dfsg-0ubuntu0.16.04.26
    • 2:4.3.11+dfsg-0ubuntu0.16.04.27
    • 2:4.3.11+dfsg-0ubuntu0.16.04.28
    • 2:4.3.11+dfsg-0ubuntu0.16.04.29
    • 2:4.3.11+dfsg-0ubuntu0.16.04.30
    • 2:4.3.11+dfsg-0ubuntu0.16.04.31
    • 2:4.3.11+dfsg-0ubuntu0.16.04.32
    • 2:4.3.11+dfsg-0ubuntu0.16.04.34
    • 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm1
    • 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm2
    • 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm3
    • 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2:4.6.7+dfsg-1ubuntu3
    • 2:4.7.1+dfsg-1ubuntu1
    • 2:4.7.3+dfsg-1ubuntu1
    • 2:4.7.4+dfsg-1ubuntu1
    • 2:4.7.6+dfsg~ubuntu-0ubuntu1
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.2
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.4
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.5
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.6
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.7
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.9
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.10
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.11
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.13
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.14
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.15
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.16
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.17
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.18
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.19
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.20
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.21
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.23
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.24
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.26
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.27
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.28
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.29
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm1
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm2
    • 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2:4.10.7+dfsg-0ubuntu2
    • 2:4.10.7+dfsg-0ubuntu3
    • 2:4.11.1+dfsg-3ubuntu1
    • 2:4.11.1+dfsg-3ubuntu2
    • 2:4.11.1+dfsg-3ubuntu4
    • 2:4.11.5+dfsg-1ubuntu1
    • 2:4.11.5+dfsg-1ubuntu2
    • 2:4.11.6+dfsg-0ubuntu1
    • 2:4.11.6+dfsg-0ubuntu1.1
    • 2:4.11.6+dfsg-0ubuntu1.2
    • 2:4.11.6+dfsg-0ubuntu1.3
    • 2:4.11.6+dfsg-0ubuntu1.4
    • 2:4.11.6+dfsg-0ubuntu1.5
    • 2:4.11.6+dfsg-0ubuntu1.6
    • 2:4.11.6+dfsg-0ubuntu1.8
    • 2:4.11.6+dfsg-0ubuntu1.9
    • 2:4.11.6+dfsg-0ubuntu1.10
    • 2:4.13.14+dfsg-0ubuntu0.20.04.1
    • 2:4.13.14+dfsg-0ubuntu0.20.04.2
    • 2:4.13.14+dfsg-0ubuntu0.20.04.3
    • 2:4.13.14+dfsg-0ubuntu0.20.04.4
    • 2:4.13.17~dfsg-0ubuntu0.21.04.1
    • 2:4.13.17~dfsg-0ubuntu0.21.04.2
    • 2:4.13.17~dfsg-0ubuntu1.20.04.1
    • 2:4.13.17~dfsg-0ubuntu1.20.04.2
    • 2:4.13.17~dfsg-0ubuntu1.20.04.4
    • 2:4.13.17~dfsg-0ubuntu1.20.04.5
    • 2:4.15.13+dfsg-0ubuntu0.20.04.1
    • 2:4.15.13+dfsg-0ubuntu0.20.04.2
    • 2:4.15.13+dfsg-0ubuntu0.20.04.3
    • 2:4.15.13+dfsg-0ubuntu0.20.04.4
    • 2:4.15.13+dfsg-0ubuntu0.20.04.5
    • 2:4.15.13+dfsg-0ubuntu0.20.04.6
    • 2:4.15.13+dfsg-0ubuntu0.20.04.7
    • 2:4.15.13+dfsg-0ubuntu0.20.04.8
    • 2:4.15.13+dfsg-0ubuntu0.20.04.8+esm1
    • 2:4.15.13+dfsg-0ubuntu0.20.04.8+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • samba Ubuntu:22.04:LTS

    Versions du logiciel
    • 2:4.13.5+dfsg-2ubuntu2
    • 2:4.13.5+dfsg-2ubuntu3
    • 2:4.13.14+dfsg-0ubuntu1
    • 2:4.13.14+dfsg-0ubuntu2
    • 2:4.15.5~dfsg-0ubuntu1
    • 2:4.15.5~dfsg-0ubuntu2
    • 2:4.15.5~dfsg-0ubuntu4
    • 2:4.15.5~dfsg-0ubuntu5
    • 2:4.15.5~dfsg-0ubuntu5.1
    • 2:4.15.9+dfsg-0ubuntu0.2
    • 2:4.15.9+dfsg-0ubuntu0.3
    • 2:4.15.13+dfsg-0ubuntu1
    • 2:4.15.13+dfsg-0ubuntu1.1
    • 2:4.15.13+dfsg-0ubuntu1.2
    • 2:4.15.13+dfsg-0ubuntu1.3
    • 2:4.15.13+dfsg-0ubuntu1.4
    • 2:4.15.13+dfsg-0ubuntu1.5
    • 2:4.15.13+dfsg-0ubuntu1.6
    • 2:4.15.13+dfsg-0ubuntu1.7
    • 2:4.15.13+dfsg-0ubuntu1.8
    • 2:4.15.13+dfsg-0ubuntu1.9
    • 2:4.15.13+dfsg-0ubuntu1.10
    • 2:4.15.13+dfsg-0ubuntu1.12
    • 2:4.15.13+dfsg-0ubuntu1.13
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →