p PatchFirst

CVE-2015-5330

CVE-2015-5330

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

ldb before 1.1.24, as used in the AD LDAP server in Samba 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3, mishandles string lengths, which allows remote attackers to obtain sensitive information from daemon heap memory by sending crafted packets and then reading (1) an error message or (2) a database value.

CVSS 7.5 · Высокий · EPSS 6,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • samba Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Обновитесь до 2:4.1.22+dfsg-1

  • samba Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Обновитесь до 2:4.1.22+dfsg-1

  • samba Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Обновитесь до 2:4.1.22+dfsg-1

  • ldb Ubuntu:14.04:LTS

    Версии
    • 1:1.1.15-1.1
    • 1:1.1.16-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.1.16-1ubuntu0.1

    Обновитесь до 1:1.1.16-1ubuntu0.1

  • samba Ubuntu:14.04:LTS

    Версии
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.11

    Обновитесь до 2:4.1.6+dfsg-1ubuntu2.14.04.11

  • ldb Ubuntu:16.04:LTS

    Версии
    • 2:1.1.20-2
    • 2:1.1.21-1
    • 2:1.1.23-1
    • 2:1.1.23-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.1.24-1ubuntu1

    Обновитесь до 2:1.1.24-1ubuntu1

  • samba Ubuntu:16.04:LTS

    Версии
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.3.3+dfsg-1ubuntu1

    Обновитесь до 2:4.3.3+dfsg-1ubuntu1

Первоисточники

Проверьте свой сервер →