CVE-2022-2127
CVE-2022-2127 · Samba: out-of-bounds read in winbind auth_crap
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An out-of-bounds read vulnerability was found in Samba due to insufficient length checks in winbindd_pam_auth_crap.c. When performing NTLM authentication, the client replies to cryptographic challenges back to the server. These replies have variable lengths, and Winbind fails to check the lan manager response length. When Winbind is used for NTLM authentication, a maliciously crafted request can trigger an out-of-bounds read in Winbind, possibly resulting in a crash.
CVSS 5.9 · Средний · EPSS 1,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 8
- Версии
- ≥ 0:4.18.6-1.el8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support
- Версии
- ≥ 0:4.15.5-15.el8_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 extended update support
- Версии
- ≥ 0:4.17.5-5.el8_8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:4.18.6-100.el9: Не затронуто (rpm)
Нет опубликованного исправления
red hat virtualization 4 for red hat enterprise linux 8
- Версии
- ≥ 0:4.15.5-15.el8_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления
red hat enterprise linux 7
Нет опубликованного исправления
red hat storage 3
Нет опубликованного исправления
samba Debian:12
- Версии
- 2:4.17.10+dfsg-0+deb12u1~bpo11+1
- 2:4.17.8+dfsg-2
- 2:4.17.8+dfsg-2.1
- 2:4.17.9+dfsg-0+deb12u1
- 2:4.17.9+dfsg-0+deb12u2
- 2:4.17.9+dfsg-0+deb12u3
- 2:4.17.9+dfsg-0+deb12u3~bpo11+1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:4.17.10+dfsg-0+deb12u1
Обновитесь до 2:4.17.10+dfsg-0+deb12u1
samba Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:4.18.5+dfsg-1
Обновитесь до 2:4.18.5+dfsg-1
samba Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:4.18.5+dfsg-1
Обновитесь до 2:4.18.5+dfsg-1
samba Ubuntu:Pro:14.04:LTS
- Версии
- 2:3.6.18-1ubuntu3
- 2:4.0.10+dfsg-4ubuntu2
- 2:4.0.13+dfsg-1ubuntu1
- 2:4.1.3+dfsg-2ubuntu2
- 2:4.1.3+dfsg-2ubuntu3
- 2:4.1.3+dfsg-2ubuntu4
- 2:4.1.3+dfsg-2ubuntu5
- 2:4.1.6+dfsg-1ubuntu1
- 2:4.1.6+dfsg-1ubuntu2
- 2:4.1.6+dfsg-1ubuntu2.14.04.1
- 2:4.1.6+dfsg-1ubuntu2.14.04.2
- 2:4.1.6+dfsg-1ubuntu2.14.04.3
- 2:4.1.6+dfsg-1ubuntu2.14.04.4
- 2:4.1.6+dfsg-1ubuntu2.14.04.5
- 2:4.1.6+dfsg-1ubuntu2.14.04.7
- 2:4.1.6+dfsg-1ubuntu2.14.04.8
- 2:4.1.6+dfsg-1ubuntu2.14.04.9
- 2:4.1.6+dfsg-1ubuntu2.14.04.11
- 2:4.1.6+dfsg-1ubuntu2.14.04.12
- 2:4.1.6+dfsg-1ubuntu2.14.04.13
- 2:4.3.8+dfsg-0ubuntu0.14.04.2
- 2:4.3.9+dfsg-0ubuntu0.14.04.1
- 2:4.3.9+dfsg-0ubuntu0.14.04.3
- 2:4.3.11+dfsg-0ubuntu0.14.04.1
- 2:4.3.11+dfsg-0ubuntu0.14.04.2
- 2:4.3.11+dfsg-0ubuntu0.14.04.3
- 2:4.3.11+dfsg-0ubuntu0.14.04.4
- 2:4.3.11+dfsg-0ubuntu0.14.04.6
- 2:4.3.11+dfsg-0ubuntu0.14.04.7
- 2:4.3.11+dfsg-0ubuntu0.14.04.8
- 2:4.3.11+dfsg-0ubuntu0.14.04.9
- 2:4.3.11+dfsg-0ubuntu0.14.04.10
- 2:4.3.11+dfsg-0ubuntu0.14.04.11
- 2:4.3.11+dfsg-0ubuntu0.14.04.12
- 2:4.3.11+dfsg-0ubuntu0.14.04.13
- 2:4.3.11+dfsg-0ubuntu0.14.04.14
- 2:4.3.11+dfsg-0ubuntu0.14.04.16
- 2:4.3.11+dfsg-0ubuntu0.14.04.17
- 2:4.3.11+dfsg-0ubuntu0.14.04.19
- 2:4.3.11+dfsg-0ubuntu0.14.04.20
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm1
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm2
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm3
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm4
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm6
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm7
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm8
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm9
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm11
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm12
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm13
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm14
- 2:4.3.11+dfsg-0ubuntu0.14.04.20+esm15
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
samba Ubuntu:Pro:16.04:LTS
- Версии
- 2:4.1.17+dfsg-4ubuntu2
- 2:4.1.20+dfsg-1ubuntu1
- 2:4.1.20+dfsg-1ubuntu2
- 2:4.1.20+dfsg-1ubuntu3
- 2:4.1.20+dfsg-1ubuntu5
- 2:4.3.3+dfsg-1ubuntu1
- 2:4.3.3+dfsg-1ubuntu2
- 2:4.3.3+dfsg-1ubuntu3
- 2:4.3.6+dfsg-1ubuntu1
- 2:4.3.8+dfsg-0ubuntu1
- 2:4.3.9+dfsg-0ubuntu0.16.04.1
- 2:4.3.9+dfsg-0ubuntu0.16.04.2
- 2:4.3.9+dfsg-0ubuntu0.16.04.3
- 2:4.3.11+dfsg-0ubuntu0.16.04.1
- 2:4.3.11+dfsg-0ubuntu0.16.04.3
- 2:4.3.11+dfsg-0ubuntu0.16.04.5
- 2:4.3.11+dfsg-0ubuntu0.16.04.6
- 2:4.3.11+dfsg-0ubuntu0.16.04.7
- 2:4.3.11+dfsg-0ubuntu0.16.04.8
- 2:4.3.11+dfsg-0ubuntu0.16.04.9
- 2:4.3.11+dfsg-0ubuntu0.16.04.10
- 2:4.3.11+dfsg-0ubuntu0.16.04.11
- 2:4.3.11+dfsg-0ubuntu0.16.04.12
- 2:4.3.11+dfsg-0ubuntu0.16.04.13
- 2:4.3.11+dfsg-0ubuntu0.16.04.15
- 2:4.3.11+dfsg-0ubuntu0.16.04.16
- 2:4.3.11+dfsg-0ubuntu0.16.04.17
- 2:4.3.11+dfsg-0ubuntu0.16.04.18
- 2:4.3.11+dfsg-0ubuntu0.16.04.19
- 2:4.3.11+dfsg-0ubuntu0.16.04.20
- 2:4.3.11+dfsg-0ubuntu0.16.04.21
- 2:4.3.11+dfsg-0ubuntu0.16.04.23
- 2:4.3.11+dfsg-0ubuntu0.16.04.24
- 2:4.3.11+dfsg-0ubuntu0.16.04.25
- 2:4.3.11+dfsg-0ubuntu0.16.04.26
- 2:4.3.11+dfsg-0ubuntu0.16.04.27
- 2:4.3.11+dfsg-0ubuntu0.16.04.28
- 2:4.3.11+dfsg-0ubuntu0.16.04.29
- 2:4.3.11+dfsg-0ubuntu0.16.04.30
- 2:4.3.11+dfsg-0ubuntu0.16.04.31
- 2:4.3.11+dfsg-0ubuntu0.16.04.32
- 2:4.3.11+dfsg-0ubuntu0.16.04.34
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm1
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm2
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm3
- 2:4.3.11+dfsg-0ubuntu0.16.04.34+esm4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
samba Ubuntu:Pro:18.04:LTS
- Версии
- 2:4.6.7+dfsg-1ubuntu3
- 2:4.7.1+dfsg-1ubuntu1
- 2:4.7.3+dfsg-1ubuntu1
- 2:4.7.4+dfsg-1ubuntu1
- 2:4.7.6+dfsg~ubuntu-0ubuntu1
- 2:4.7.6+dfsg~ubuntu-0ubuntu2
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.2
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.4
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.5
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.6
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.7
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.9
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.10
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.11
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.13
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.14
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.15
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.16
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.17
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.18
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.19
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.20
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.21
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.23
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.24
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.26
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.27
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.28
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm1
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm2
- 2:4.7.6+dfsg~ubuntu-0ubuntu2.29+esm3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
samba Ubuntu:20.04:LTS
- Версии
- 2:4.10.7+dfsg-0ubuntu2
- 2:4.10.7+dfsg-0ubuntu3
- 2:4.11.1+dfsg-3ubuntu1
- 2:4.11.1+dfsg-3ubuntu2
- 2:4.11.1+dfsg-3ubuntu4
- 2:4.11.5+dfsg-1ubuntu1
- 2:4.11.5+dfsg-1ubuntu2
- 2:4.11.6+dfsg-0ubuntu1
- 2:4.11.6+dfsg-0ubuntu1.1
- 2:4.11.6+dfsg-0ubuntu1.2
- 2:4.11.6+dfsg-0ubuntu1.3
- 2:4.11.6+dfsg-0ubuntu1.4
- 2:4.11.6+dfsg-0ubuntu1.5
- 2:4.11.6+dfsg-0ubuntu1.6
- 2:4.11.6+dfsg-0ubuntu1.8
- 2:4.11.6+dfsg-0ubuntu1.9
- 2:4.11.6+dfsg-0ubuntu1.10
- 2:4.13.14+dfsg-0ubuntu0.20.04.1
- 2:4.13.14+dfsg-0ubuntu0.20.04.2
- 2:4.13.14+dfsg-0ubuntu0.20.04.3
- 2:4.13.14+dfsg-0ubuntu0.20.04.4
- 2:4.13.17~dfsg-0ubuntu0.21.04.1
- 2:4.13.17~dfsg-0ubuntu0.21.04.2
- 2:4.13.17~dfsg-0ubuntu1.20.04.1
- 2:4.13.17~dfsg-0ubuntu1.20.04.2
- 2:4.13.17~dfsg-0ubuntu1.20.04.4
- 2:4.13.17~dfsg-0ubuntu1.20.04.5
- 2:4.15.13+dfsg-0ubuntu0.20.04.1
- 2:4.15.13+dfsg-0ubuntu0.20.04.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:4.15.13+dfsg-0ubuntu0.20.04.3
Обновитесь до 2:4.15.13+dfsg-0ubuntu0.20.04.3
samba Ubuntu:22.04:LTS
- Версии
- 2:4.13.5+dfsg-2ubuntu2
- 2:4.13.5+dfsg-2ubuntu3
- 2:4.13.14+dfsg-0ubuntu1
- 2:4.13.14+dfsg-0ubuntu2
- 2:4.15.5~dfsg-0ubuntu1
- 2:4.15.5~dfsg-0ubuntu2
- 2:4.15.5~dfsg-0ubuntu4
- 2:4.15.5~dfsg-0ubuntu5
- 2:4.15.5~dfsg-0ubuntu5.1
- 2:4.15.9+dfsg-0ubuntu0.2
- 2:4.15.9+dfsg-0ubuntu0.3
- 2:4.15.13+dfsg-0ubuntu1
- 2:4.15.13+dfsg-0ubuntu1.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2:4.15.13+dfsg-0ubuntu1.2
Обновитесь до 2:4.15.13+dfsg-0ubuntu1.2
Первоисточники
- https://access.redhat.com/errata/RHSA-2023:6667
- https://access.redhat.com/errata/RHSA-2023:7139
- https://access.redhat.com/errata/RHSA-2024:0423
- https://access.redhat.com/errata/RHSA-2024:0580
- https://access.redhat.com/security/cve/CVE-2022-2127
- https://bugzilla.redhat.com/show_bug.cgi?id=2222791
- https://www.samba.org/samba/security/CVE-2022-2127.html
- https://lists.debian.org/debian-lts-announce/2024/04/msg00015.html
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BPCSGND7LO467AJGR5DYBGZLTCGTOBCC/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OT74M42E6C36W7PQVY3OS4ZM7DVYB64Z/
- https://security.netapp.com/advisory/ntap-20230731-0010/
- https://www.debian.org/security/2023/dsa-5477
- https://nvd.nist.gov/vuln/detail/CVE-2022-2127