Samba: smb2 packet signing is not enforced when "server signing = required" is set

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• fedoraproject fedora38
• redhat enterprise linux8.0
• redhat enterprise linux9.0
• redhat storage3.0
• samba samba4.17.0 ve sonrası · 4.17.10 öncesi
• samba samba4.18.0 ve sonrası · 4.18.5 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Red Hat Red Hat Enterprise Linux 6

  • tüm sürümlerbilinmiyor
  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 7

  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 8

  • 0:4.17.5-3.el8_8 ve sonrasıetkilenmez · rpm
  • 0:4.17.5-3.el8_8 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 0:4.17.5-103.el9_2 ve sonrasıetkilenmez · rpm
  • 0:4.17.5-103.el9_2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Storage 3

  • tüm sürümlerbilinmiyor

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-7494Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cliKEV
  99Hemen
• CVE-2015-0240The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor
  66Bu hafta
• CVE-2003-0085Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al
  66Bu hafta
• CVE-2003-0201Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG
  65Bu hafta
• CVE-2007-2446Multiple heap-based buffer overflows in the NDR parsing in smbd in Samba 3.0.0 through 3.0.25rc3 allow remote attackers to execute arbitrary
  63Bu hafta
• CVE-2012-1182The RPC code generator in Samba 3.x before 3.4.16, 3.5.x before 3.5.14, and 3.6.x before 3.6.4 does not implement validation of an array len
  62Bu hafta

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Doğrulayıcı, hangi algoritmayla doğrulama yapacağını token’ın kendi beyanından alıyor. Güvenilmeyen veri, kendi doğrulama kuralını belirlemiş olur.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const claims = jwt.verify(token, publicKey);

1const claims = jwt.verify(token, publicKey, {2  algorithms: ["RS256"],3  issuer: "https://kimlik.ornek.com",4  audience: "portal",5});

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.