Samba: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.5
  CVE-2022-3592

  A symlink following vulnerability was found in Samba, where a user can create a symbolic link that will make 'smbd' esc…

  samba Alpine
  Jan 12, 2023
• Medium 4.3
  CVE-2022-3437

  A heap-based buffer overflow vulnerability was found in Samba within the GSSAPI unwrap_des() and unwrap_des3() routines…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Jan 12, 2023

Revision history

1. 2025-06-29 #23

   Neue Updates von Ubuntu aufgenommen

2. 2025-06-19 #22

   Neue Updates von Ubuntu aufgenommen

3. 2024-10-27 #21

   Neue Updates von HP aufgenommen

4. 2024-04-22 #20

   Neue Updates von Debian aufgenommen

5. 2024-03-24 #19

   Neue Updates von Debian aufgenommen

6. 2023-09-17 #18

   Neue Updates von Gentoo aufgenommen

7. 2023-03-29 #17

   Neue Updates von QNAP aufgenommen

8. 2023-03-08 #16

   Neue Updates von Ubuntu aufgenommen

9. 2023-03-07 #15

   Neue Updates von IBM aufgenommen

10. 2023-02-08 #14

    Neue Updates von Debian aufgenommen

11. 2023-01-26 #13

    Neue Updates von Ubuntu aufgenommen

12. 2023-01-24 #12

    Neue Updates von Ubuntu aufgenommen

13. 2023-01-12 #11

    Neue Updates von SUSE und Ubuntu aufgenommen

14. 2022-12-11 #10

    Neue Updates von SUSE aufgenommen

15. 2022-11-27 #9

    Neue Updates von Debian aufgenommen

16. 2022-11-22 #8

    Neue Updates von Debian aufgenommen

17. 2022-11-21 #7

    Referenz(en) aufgenommen: FEDORA-2022-DBA9BA8E2B

18. 2022-11-16 #6

    Referenz(en) aufgenommen: FEDORA-2022-FBCA84B938, FEDORA-2022-003403EC6B, FEDORA-2022-EA403B373F

19. 2022-11-15 #5

    Neue Updates von FreeBSD aufgenommen

20. 2022-11-07 #4

    Referenz(en) aufgenommen: FEDORA-2022-2DC2D8CB7C

21. 2022-10-30 #3

    Neue Updates von NetApp aufgenommen

22. 2022-10-26 #2

    Neue Updates von Fedora und Synology aufgenommen

23. 2022-10-24 #1

    Initiale Fassung

References

• Samba Security Advisory vom 2022-10-24
  https://www.samba.org/samba/security/CVE-2022-3437.html
• Samba Security Advisory vom 2022-10-24
  https://www.samba.org/samba/security/CVE-2022-3592.html
• Samba Release Notes vom 2022-10-24
  https://www.samba.org/samba/history/samba-4.15.11.html
• Samba Release Notes vom 2022-10-24
  https://www.samba.org/samba/history/samba-4.16.6.html
• Samba Release Notes vom 2022-10-24
  https://www.samba.org/samba/history/samba-4.17.2.html
• Synology Security Advisory SYNOLOGY-SA-22:20 vom 2022-10-27
  https://www.synology.com/en-global/support/security/Synology_SA_22_20
• NetApp Security Advisory NTAP-20221028-0011 vom 2022-10-28
  https://security.netapp.com/advisory/ntap-20221028-0011/
• FreeBSD Security Advisory FREEBSD-SA-22:14.HEIMDAL vom 2022-11-16
  https://security.FreeBSD.org/advisories/FreeBSD-SA-22:14.heimdal.asc
• Heimdal 7.7.1 - Security Fix Release
  https://github.com/heimdal/heimdal/releases/tag/heimdal-7.7.1
• Heimdal 7.8 - Security Fix Release
  https://github.com/heimdal/heimdal/releases/tag/heimdal-7.8.0
• Debian Security Advisory DSA-5287 vom 2022-11-22
  https://lists.debian.org/debian-security-announce/2022/msg00258.html
• Debian Security Advisory DLA-3206 vom 2022-11-26
  https://lists.debian.org/debian-lts-announce/2022/11/msg00034.html
• SUSE Security Update SUSE-SU-2022:4395-1 vom 2022-12-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013212.html
• SUSE Security Update SUSE-SU-2023:0081-1 vom 2023-01-12
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013465.html
• Ubuntu Security Notice USN-5800-1 vom 2023-01-12
  https://ubuntu.com/security/notices/USN-5800-1
• Ubuntu Security Notice USN-5822-1 vom 2023-01-24
  https://ubuntu.com/security/notices/USN-5822-1
• Ubuntu Security Notice USN-5822-2 vom 2023-01-27
  https://ubuntu.com/security/notices/USN-5822-2
• SUSE Security Update SUSE-SU-2023:0160-1 vom 2023-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013535.html
• Debian Security Advisory DSA-5344 vom 2023-02-08
  https://lists.debian.org/debian-security-announce/2023/msg00033.html
• Debian Security Advisory DLA-3311 vom 2023-02-08
  https://lists.debian.org/debian-lts-announce/2023/02/msg00005.html
• IBM Security Bulletin 6960547 vom 2023-03-07
  https://www.ibm.com/support/pages/node/6960547
• Ubuntu Security Notice USN-5936-1 vom 2023-03-08
  https://ubuntu.com/security/notices/USN-5936-1
• QNAP Security Advisory QSA-23-02 vom 2023-03-29
  https://www.qnap.com/de-de/security-advisory/QSA-23-02
• QNAP Security Advisory QSA-23-02 vom 2023-03-29
  https://www.qnap.com/go/security-advisory/qsa-23-02
• Gentoo Linux Security Advisory GLSA-202309-06 vom 2023-09-17
  https://security.gentoo.org/glsa/202309-06
• Debian Security Advisory DSA-5647 vom 2024-03-24
  https://lists.debian.org/debian-security-announce/2024/msg00055.html
• Debian Security Advisory DLA-3792 vom 2024-04-22
  https://lists.debian.org/debian-lts-announce/2024/04/msg00015.html
• HPE Security Bulletin vom 2024-10-25
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04724en_us&docLocale=en_US
• Ubuntu Security Notice USN-7582-1 vom 2025-06-19
  https://ubuntu.com/security/notices/USN-7582-1
• Ubuntu Security Notice USN-7582-2 vom 2025-06-30
  https://ubuntu.com/security/notices/USN-7582-2