Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 6.6
  CVE-2020-17049 EPSS 14%

  Kerberos KDC Security Feature Bypass Vulnerability

  A security feature bypass vulnerability exists in the way Key Distribution Center (KDC) determines if a service ticket can be used for delegation via Kerberos Constrained Delegation (KCD). To exploit the vulnerability, a compromised service that is configured…

  Microsoft Windows Server 2019 Windows Server 2019 (Server Core installation) Windows Server 2016 Windows Azure Linux
  Nov 11, 2020

Revision history

1. 2024-01-15 #8

   Neue Updates von Red Hat aufgenommen

2. 2023-09-17 #7

   Neue Updates von Gentoo aufgenommen

3. 2023-05-09 #6

   Neue Updates von Red Hat aufgenommen

4. 2022-12-11 #5

   Neue Updates von Amazon aufgenommen

5. 2022-02-10 #4

   Neue Updates von SUSE aufgenommen

6. 2021-11-10 #3

   Neue Updates von SUSE aufgenommen

7. 2021-10-28 #2

   Neue Updates von Samba

8. 2021-10-27 #1

   Initiale Fassung

References

• Samba Security Advisory vom 2021-10-27
  https://www.samba.org/samba/history/samba-4.14.9.html
• Samba Security Advisory vom 2021-10-27
  https://www.samba.org/samba/history/samba-4.15.1.html
• Exploit
  https://github.com/SecureAuthCorp/impacket/pull/1013
• Samba Security Advisory vom 2021-10-29
  https://www.samba.org/samba/history/samba-4.13.13.html
• SUSE Security Update SUSE-SU-2021:3647-1 vom 2021-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2021-November/009716.html
• SUSE Security Update SUSE-SU-2022:0361-1 vom 2022-02-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010209.html
• Amazon Linux Security Advisory ALAS-2022-1642 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1642.html
• Amazon Linux Security Advisory ALAS-2022-213 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-213.html
• Red Hat Security Advisory RHSA-2023:2570 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2570
• Gentoo Linux Security Advisory GLSA-202309-06 vom 2023-09-17
  https://security.gentoo.org/glsa/202309-06
• Red Hat Security Advisory RHSA-2024:0252 vom 2024-01-16
  https://access.redhat.com/errata/RHSA-2024:0252