p PatchFirst

CVE-2015-7540

CVE-2015-7540

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The LDAP server in the AD domain controller in Samba 4.x before 4.1.22 does not check return values to ensure successful ASN.1 memory allocation, which allows remote attackers to cause a denial of service (memory consumption and daemon crash) via crafted packets.

CVSS 7.5 · Высокий · EPSS 7,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • samba Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Обновитесь до 2:4.1.22+dfsg-1

  • samba Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Обновитесь до 2:4.1.22+dfsg-1

  • samba Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.22+dfsg-1

    Обновитесь до 2:4.1.22+dfsg-1

  • samba Ubuntu:14.04:LTS

    Версии
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.3
    • 2:4.1.6+dfsg-1ubuntu2.14.04.4
    • 2:4.1.6+dfsg-1ubuntu2.14.04.5
    • 2:4.1.6+dfsg-1ubuntu2.14.04.7
    • 2:4.1.6+dfsg-1ubuntu2.14.04.8
    • 2:4.1.6+dfsg-1ubuntu2.14.04.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.11

    Обновитесь до 2:4.1.6+dfsg-1ubuntu2.14.04.11

  • samba Ubuntu:16.04:LTS

    Версии
    • 2:4.1.17+dfsg-4ubuntu2
    • 2:4.1.20+dfsg-1ubuntu1
    • 2:4.1.20+dfsg-1ubuntu2
    • 2:4.1.20+dfsg-1ubuntu3
    • 2:4.1.20+dfsg-1ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.3.3+dfsg-1ubuntu1

    Обновитесь до 2:4.3.3+dfsg-1ubuntu1

Первоисточники

Проверьте свой сервер →