Samba: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 8.8
  CVE-2021-44142 Public exploit EPSS 74%

  The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple S…

  Samba Samba samba samba Debian Ubuntu Azure Linux Alpine
  Feb 21, 2022
• Unscored —
  CVE-2021-44141

  All versions of Samba prior to 4.15.5 are vulnerable to a malicious client using a server symlink to determine if a fil…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Feb 21, 2022
• Unscored —
  CVE-2022-0336

  The Samba AD DC includes checks when adding service principals names (SPNs) to an account to ensure that SPNs do not al…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Aug 29, 2022

Revision history

1. 2023-11-21 #18

   Neue Updates von Oracle Linux aufgenommen

2. 2023-09-17 #17

   Neue Updates von Gentoo aufgenommen

3. 2022-12-11 #16

   Neue Updates von Amazon aufgenommen

4. 2022-06-26 #15

   Neue Updates von AVAYA aufgenommen

5. 2022-05-10 #14

   Neue Updates von Red Hat aufgenommen

6. 2022-05-09 #13

   Neue Updates von Red Hat aufgenommen

7. 2022-03-29 #12

   Exploit aufgenommen

8. 2022-03-02 #11

   Neue Updates von AVAYA aufgenommen

9. 2022-02-23 #10

   Neue Updates von Red Hat aufgenommen

10. 2022-02-20 #9

    Neue Updates von Amazon aufgenommen

11. 2022-02-13 #8

    Neue Updates von Debian und HPE aufgenommen

12. 2022-02-10 #7

    Neue Updates von SUSE und Amazon aufgenommen

13. 2022-02-09 #6

    Neue Updates von QNAP aufgenommen

14. 2022-02-07 #5

    Neue Updates von Red Hat aufgenommen

15. 2022-02-03 #4

    Neue Updates von Amazon und SUSE aufgenommen

16. 2022-02-02 #3

    Neue Updates von CentOS aufgenommen

17. 2022-02-01 #2

    Neue Updates von SUSE aufgenommen

18. 2022-01-31 #1

    Initiale Fassung

References

• Oracle Linux Security Advisory ELSA-2023-7139 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-7139.html
• Gentoo Linux Security Advisory GLSA-202309-06 vom 2023-09-17
  https://security.gentoo.org/glsa/202309-06
• Samba Security Announcement CVE-2021-44141 vom 2022-01-31
  https://www.samba.org/samba/security/CVE-2021-44141.html
• Samba Security Announcement CVE-2021-44142 vom 2022-01-31
  https://www.samba.org/samba/security/CVE-2021-44142.html
• Samba Security Announcement CVE-2022-0336 vom 2022-01-31
  https://www.samba.org/samba/security/CVE-2022-0336.html
• Release Notes for Samba 4.15.5 vom 2022-01-31
  https://www.samba.org/samba/history/samba-4.15.5.html
• Release Notes for Samba 4.14.12 vom 2022-01-31
  https://www.samba.org/samba/history/samba-4.14.12.html
• Release Notes for Samba 4.13.17 vom 2022-01-31
  https://www.samba.org/samba/history/samba-4.13.17.html
• Red Hat Security Advisory vom 2022-01-31
  https://access.redhat.com/errata/RHSA-2022:0328
• Red Hat Security Advisory vom 2022-01-31
  https://access.redhat.com/errata/RHSA-2022:0329
• Red Hat Security Advisory vom 2022-01-31
  https://access.redhat.com/errata/RHSA-2022:0330
• Red Hat Security Advisory vom 2022-01-31
  https://access.redhat.com/errata/RHSA-2022:0331
• Red Hat Security Advisory vom 2022-01-31
  https://access.redhat.com/errata/RHSA-2022:0332
• Oracle Enterprise Linux Security Advisory vom 2022-02-01
  https://linux.oracle.com/errata/ELSA-2022-0328.html
• Oracle Enterprise Linux Security Advisory vom 2022-02-01
  https://linux.oracle.com/errata/ELSA-2022-0332.html
• SUSE Security Update vom 2022-01-31
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010150.html
• SUSE Security Update vom 2022-01-31
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010151.html
• CERT-CC Vulnerability Note VU#119678
  https://kb.cert.org/vuls/id/119678
• Ubuntu Security Notice USN-5260-1 vom 2022-02-01
  https://ubuntu.com/security/notices/USN-5260-1
• Ubuntu Security Notice USN-5260-2 vom 2022-02-01
  https://ubuntu.com/security/notices/USN-5260-2
• SUSE Security Update SUSE-SU-2022:0284-1 vom 2022-02-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010165.html
• SUSE Security Update SUSE-SU-2022:0283-1 vom 2022-02-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010164.html
• SUSE Security Update SUSE-SU-2022:0287-1 vom 2022-02-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010160.html
• SUSE Security Update SUSE-SU-2022:0271-1 vom 2022-02-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010159.html
• CentOS Security Advisory CESA-2022:0328 vom 2022-02-01
  https://lists.centos.org/pipermail/centos-announce/2022-February/073554.html
• Ubuntu Security Notice USN-5260-3 vom 2022-02-03
  https://ubuntu.com/security/notices/USN-5260-3
• Amazon Linux Security Advisory ALAS-2022-022 vom 2022-02-03
  https://alas.aws.amazon.com/AL2022/ALAS-2022-022.html
• SUSE Security Update SUSE-SU-2022:0323-1 vom 2022-02-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010181.html
• Red Hat Security Advisory RHSA-2022:0457 vom 2022-02-08
  https://access.redhat.com/errata/RHSA-2022:0457
• Red Hat Security Advisory RHSA-2022:0458 vom 2022-02-08
  https://access.redhat.com/errata/RHSA-2022:0458
• QNAP Security Advisory QSA-22-03 vom 2022-02-09
  https://www.qnap.com/de-de/security-advisory/QSA-22-03
• QNAP Security Advisory QSA-22-03 vom 2022-02-09
  https://www.qnap.com/go/security-advisory/qsa-22-03
• SUSE Security Update SUSE-SU-2022:0361-1 vom 2022-02-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010209.html
• Amazon Linux Security Advisory ALAS-2022-1746 vom 2022-02-10
  https://alas.aws.amazon.com/AL2/ALAS-2022-1746.html
• Debian Security Advisory DSA-5071 vom 2022-02-11
  https://lists.debian.org/debian-security-announce/2022/msg00038.html
• HPE Security Bulletin HPESBNS04250 vom 2022-02-11
  https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbns04250en_us
• Amazon Linux Security Advisory ALAS-2022-1564 vom 2022-02-19
  https://alas.aws.amazon.com/ALAS-2022-1564.html
• Red Hat Security Advisory RHSA-2022:0664 vom 2022-02-23
  https://access.redhat.com/errata/RHSA-2022:0664
• Red Hat Security Advisory RHSA-2022:0663 vom 2022-02-23
  https://access.redhat.com/errata/RHSA-2022:0663
• AVAYA Security Advisory ASA-2022-014 vom 2022-02-07
  https://downloads.avaya.com/css/P8/documents/101080448
• Exploit auf Sploitus.com vom 2022-03-29
  https://sploitus.com/exploit?id=3E948D04-4013-561A-9F41-7C692AB14993
• Red Hat Security Advisory RHSA-2022:1756 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:1756
• Red Hat Security Advisory RHSA-2022:2074 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:2074
• AVAYA Security Advisory ASA-2022-084 vom 2022-06-23
  https://downloads.avaya.com/css/P8/documents/101082379
• Amazon Linux Security Advisory ALAS-2022-224 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-224.html