p PatchFirst

CVE-2015-3223

CVE-2015-3223

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The ldb_wildcard_compare function in ldb_match.c in ldb before 1.1.24, as used in the AD LDAP server in Samba 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3, mishandles certain zero values, which allows remote attackers to cause a denial of service (infinite loop) via crafted packets.

CVSS 5.3 · Средний · EPSS 6,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • samba Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Обновитесь до 2:4.1.22+dfsg-1

  • samba Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Обновитесь до 2:4.1.22+dfsg-1

  • samba Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Обновитесь до 2:4.1.22+dfsg-1

  • ldb Ubuntu:14.04:LTS

    Версии
    • 1:1.1.15-1.1
    • 1:1.1.16-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.1.16-1ubuntu0.1

    Обновитесь до 1:1.1.16-1ubuntu0.1

  • samba Ubuntu:14.04:LTS

    Версии
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.11

    Обновитесь до 2:4.1.6+dfsg-1ubuntu2.14.04.11

  • ldb Ubuntu:16.04:LTS

    Версии
    • 2:1.1.20-2
    • 2:1.1.21-1
    • 2:1.1.23-1
    • 2:1.1.23-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.1.24-1ubuntu1

    Обновитесь до 2:1.1.24-1ubuntu1

  • samba Ubuntu:16.04:LTS

    Версии
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.3.3+dfsg-1ubuntu1

    Обновитесь до 2:4.3.3+dfsg-1ubuntu1

Первоисточники

Проверьте свой сервер →