Samba: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 8

• Unscored —
  CVE-2016-2124

  A flaw was found in the way samba implemented SMB1 authentication. An attacker could use this flaw to retrieve the plai…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Feb 18, 2022
• Unscored —
  CVE-2020-25717

  A flaw was found in the way Samba maps domain users to local users. An authenticated attacker could use this flaw to ca…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Feb 18, 2022
• Unscored —
  CVE-2020-25718

  A flaw was found in the way samba, as an Active Directory Domain Controller, is able to support an RODC (read-only doma…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Feb 18, 2022
• Unscored —
  CVE-2020-25719

  A flaw was found in the way Samba, as an Active Directory Domain Controller, implemented Kerberos name-based authentica…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Feb 18, 2022
• Unscored —
  CVE-2020-25721

  Kerberos acceptors need easy access to stable AD identifiers (eg objectSid). Samba as an AD DC now provides a way for L…

  samba samba samba Debian Ubuntu Alpine
  Mar 16, 2022
• Unscored —
  CVE-2020-25722

  Multiple flaws were found in the way samba AD DC implemented access and conformance checking of stored data. An attacke…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Feb 18, 2022
• Unscored —
  CVE-2021-23192

  A flaw was found in the way samba implemented DCE/RPC. If a client to a Samba server sent a very large DCE/RPC request,…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Mar 2, 2022
• Unscored —
  CVE-2021-3738

  In DCE/RPC it is possible to share the handles (cookies for resource state) between multiple connections via a mechanis…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Mar 2, 2022

Revision history

1. 2023-11-21 #28

   Neue Updates von Oracle Linux aufgenommen

2. 2023-09-17 #27

   Neue Updates von Gentoo aufgenommen

3. 2023-09-14 #26

   Neue Updates von Debian aufgenommen

4. 2023-07-19 #25

   Neue Updates von Amazon aufgenommen

5. 2022-12-11 #24

   Neue Updates von Amazon aufgenommen

6. 2022-02-20 #23

   Neue Updates von Amazon aufgenommen

7. 2022-02-13 #22

   Neue Updates von HPE und Debian aufgenommen

8. 2022-02-10 #21

   Neue Updates von SUSE aufgenommen

9. 2022-02-07 #20

   Neue Updates von Red Hat aufgenommen

10. 2022-02-03 #19

    Neue Updates von Amazon aufgenommen

11. 2022-02-02 #18

    Neue Updates von CentOS aufgenommen

12. 2022-01-31 #17

    Neue Updates von Oracle Linux und Red Hat aufgenommen

13. 2022-01-12 #16

    Neue Updates von Red Hat aufgenommen

14. 2022-01-11 #15

    Neue Updates von Red Hat aufgenommen

15. 2022-01-04 #14

    Neue Updates von Red Hat aufgenommen

16. 2021-12-21 #13

    Neue Updates von CentOS aufgenommen

17. 2021-12-16 #12

    Neue Updates von Red Hat und Oracle Linux aufgenommen

18. 2021-12-15 #11

    Neue Updates von Red Hat aufgenommen

19. 2021-12-13 #10

    Neue Updates von Oracle Linux und Red Hat aufgenommen

20. 2021-12-06 #9

    Neue Updates von Ubuntu aufgenommen

21. 2021-11-30 #8

    Referenz(en) aufgenommen: DSA-5015

22. 2021-11-29 #7

    Neue Updates von Red Hat aufgenommen

23. 2021-11-21 #6

    Neue Updates von SUSE aufgenommen

24. 2021-11-16 #5

    Neue Updates von SUSE und Synology aufgenommen

25. 2021-11-15 #4

    Neue Updates von SUSE aufgenommen

References

• Oracle Linux Security Advisory ELSA-2023-7139 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-7139.html
• Gentoo Linux Security Advisory GLSA-202309-06 vom 2023-09-17
  https://security.gentoo.org/glsa/202309-06
• Debian Security Advisory DLA-3563 vom 2023-09-14
  https://lists.debian.org/debian-lts-announce/2023/09/msg00013.html
• Amazon Linux Security Advisory ALAS-2023-2149 vom 2023-07-20
  https://alas.aws.amazon.com/AL2/ALAS-2023-2149.html
• Samba Release Notes vom 2021-11-09
  https://www.samba.org/samba/history/samba-4.15.2.html
• SUSE Security Update SUSE-SU-2021:3650-1 vom 2021-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009714.html
• SUSE Security Update SUSE-SU-2021:3647-1 vom 2021-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009716.html
• SUSE Security Update SUSE-SU-2021:3649-1 vom 2021-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009713.html
• Ubuntu Security Notice USN-5142-1 vom 2021-11-11
  https://ubuntu.com/security/notices/USN-5142-1
• SUSE Security Update SUSE-SU-2021:3662-1 vom 2021-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009724.html
• SUSE Security Update SUSE-SU-2021:3673-1 vom 2021-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009731.html
• Synology Security Advisory SYNOLOGY-SA-21:29 vom 2021-11-17
  https://www.synology.com/en-global/support/security/Synology_SA_21_29
• SUSE Security Update SUSE-SU-2021:3674-1 vom 2021-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009729.html
• SUSE Security Update SUSE-SU-2021:3747-1 vom 2021-11-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009748.html
• SUSE Security Update SUSE-SU-2021:3746-1 vom 2021-11-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009750.html
• Red Hat Security Advisory RHSA-2021:4843 vom 2021-11-29
  https://access.redhat.com/errata/RHSA-2021:4843
• Red Hat Security Advisory RHSA-2021:4844 vom 2021-11-29
  https://access.redhat.com/errata/RHSA-2021:4844
• Ubuntu Security Notice USN-5174-1 vom 2021-12-06
  https://ubuntu.com/security/notices/USN-5174-1
• Ubuntu Security Notice USN-5142-2 vom 2021-12-06
  https://ubuntu.com/security/notices/USN-5142-2
• Oracle Linux Security Advisory ELSA-2021-5082 vom 2021-12-14
  http://linux.oracle.com/errata/ELSA-2021-5082.html
• Red Hat Security Advisory RHSA-2021:5082 vom 2021-12-13
  https://access.redhat.com/errata/RHSA-2021:5082
• Ubuntu Security Notice USN-5142-3 vom 2021-12-13
  https://ubuntu.com/security/notices/USN-5142-3
• Ubuntu Security Notice USN-5174-2 vom 2021-12-13
  https://ubuntu.com/security/notices/USN-5174-2
• Red Hat Security Advisory RHSA-2021:5142 vom 2021-12-15
  https://access.redhat.com/errata/RHSA-2021:5142
• Red Hat Security Advisory RHSA-2021:5195 vom 2021-12-16
  https://access.redhat.com/errata/RHSA-2021:5195
• Oracle Linux Security Advisory ELSA-2021-5142 vom 2021-12-16
  http://linux.oracle.com/errata/ELSA-2021-5142.html
• Red Hat Security Advisory RHSA-2021:5192 vom 2021-12-16
  https://access.redhat.com/errata/RHSA-2021:5192
• Oracle Linux Security Advisory ELSA-2021-5192 vom 2021-12-17
  https://linux.oracle.com/errata/ELSA-2021-5192.html
• Oracle Linux Security Advisory ELSA-2021-5195 vom 2021-12-17
  https://linux.oracle.com/errata/ELSA-2021-5195.html
• CentOS Security Advisory CESA-2021:5195 vom 2021-12-21
  https://lists.centos.org/pipermail/centos-announce/2021-December/060977.html
• Red Hat Security Advisory RHSA-2022:0007 vom 2022-01-04
  https://access.redhat.com/errata/RHSA-2022:0007
• Red Hat Security Advisory RHSA-2022:0008 vom 2022-01-04
  https://access.redhat.com/errata/RHSA-2022:0008
• Red Hat Security Advisory RHSA-2022:0076 vom 2022-01-11
  https://access.redhat.com/errata/RHSA-2022:0076
• Red Hat Security Advisory RHSA-2022:0133 vom 2022-01-13
  https://access.redhat.com/errata/RHSA-2022:0133
• Red Hat Security Advisory RHSA-2022:0074 vom 2022-01-13
  https://access.redhat.com/errata/RHSA-2022:0074
• Oracle Linux Security Advisory ELSA-2022-0332 vom 2022-02-01
  https://linux.oracle.com/errata/ELSA-2022-0332.html
• Red Hat Security Advisory RHSA-2022:0331 vom 2022-01-31
  https://access.redhat.com/errata/RHSA-2022:0331
• Red Hat Security Advisory RHSA-2022:0328 vom 2022-01-31
  https://access.redhat.com/errata/RHSA-2022:0328
• Red Hat Security Advisory RHSA-2022:0332 vom 2022-01-31
  https://access.redhat.com/errata/RHSA-2022:0332
• Oracle Linux Security Advisory ELSA-2022-0328 vom 2022-02-01
  https://linux.oracle.com/errata/ELSA-2022-0328.html
• CentOS Security Advisory CESA-2022:0328 vom 2022-02-01
  https://lists.centos.org/pipermail/centos-announce/2022-February/073554.html
• Amazon Linux Security Advisory ALAS-2022-022 vom 2022-02-03
  https://alas.aws.amazon.com/AL2022/ALAS-2022-022.html
• Red Hat Security Advisory RHSA-2022:0443 vom 2022-02-08
  https://access.redhat.com/errata/RHSA-2022:0443
• SUSE Security Update SUSE-SU-2022:0361-1 vom 2022-02-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010209.html
• HPE Security Bulletin HPESBNS04250 vom 2022-02-11
  https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbns04250en_us
• Debian Security Advisory DSA-5071 vom 2022-02-11
  https://lists.debian.org/debian-security-announce/2022/msg00038.html
• Amazon Linux Security Advisory ALAS-2022-1564 vom 2022-02-19
  https://alas.aws.amazon.com/ALAS-2022-1564.html
• Amazon Linux Security Advisory ALAS-2022-224 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-224.html