Samba: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Summary

Product

Vulnerabilities 4

• Critical 9.8
  CVE-2022-45141

  Since the Windows Kerberos RC4-HMAC Elevation of Privilege Vulnerability was disclosed by Microsoft on Nov 8 2022 and p…

  samba samba samba samba Debian Ubuntu Azure Linux Alpine
  Mar 6, 2023
• High 8.1
  CVE-2022-37966

  Windows Kerberos RC4-HMAC Elevation of Privilege Vulnerability

  Windows Kerberos RC4-HMAC Elevation of Privilege Vulnerability

  Microsoft Windows Server 2019 Windows Server 2019 (Server Core installation) Windows Server 2022 Windows Debian Ubuntu Azure Linux Alpine Wolfi
  Nov 9, 2022
• High 8.1
  CVE-2022-38023

  Netlogon RPC Elevation of Privilege Vulnerability

  Netlogon RPC Elevation of Privilege Vulnerability

  Microsoft Windows Server 2019 Windows Server 2019 (Server Core installation) Windows Server 2022 Windows Debian Ubuntu Azure Linux Alpine Wolfi
  Nov 9, 2022
• High 7.2
  CVE-2022-37967

  Windows Kerberos Elevation of Privilege Vulnerability

  Windows Kerberos Elevation of Privilege Vulnerability

  Microsoft Windows Server 2019 Windows Server 2019 (Server Core installation) Windows Server 2022 Windows Debian Ubuntu Azure Linux Alpine Wolfi
  Nov 9, 2022

Revision history

1. 2025-06-29 #28

   Neue Updates von Ubuntu aufgenommen

2. 2025-06-19 #27

   Neue Updates von Ubuntu aufgenommen

3. 2024-10-27 #26

   Neue Updates von HP aufgenommen

4. 2024-01-15 #25

   Neue Updates von Red Hat aufgenommen

5. 2023-11-21 #24

   Neue Updates von Oracle Linux aufgenommen

6. 2023-09-17 #23

   Neue Updates von Gentoo aufgenommen

7. 2023-07-06 #22

   Neue Updates von IBM aufgenommen

8. 2023-06-14 #21

   Neue Updates von QNAP aufgenommen

9. 2023-06-06 #20

   Neue Updates von Red Hat aufgenommen

10. 2023-05-23 #19

    Neue Updates von Amazon aufgenommen

11. 2023-05-16 #18

    Neue Updates von Amazon aufgenommen

12. 2023-05-09 #17

    Neue Updates von Red Hat aufgenommen

13. 2023-05-04 #16

    Neue Updates von Red Hat und Oracle Linux aufgenommen

14. 2023-03-08 #15

    Neue Updates von Ubuntu und CentOS aufgenommen

15. 2023-03-07 #14

    Neue Updates von Red Hat und Oracle Linux aufgenommen

16. 2023-03-06 #13

    Neue Updates von SUSE aufgenommen

17. 2023-02-22 #12

    Neue Updates von Oracle Linux aufgenommen

18. 2023-02-21 #11

    Neue Updates von Red Hat aufgenommen

19. 2023-02-16 #10

    Neue Updates aufgenommen

20. 2023-02-15 #9

    Neue Updates von Red Hat aufgenommen

21. 2023-02-07 #8

    Neue Updates von Red Hat aufgenommen

22. 2023-02-01 #7

    Neue Updates von SUSE aufgenommen

23. 2023-01-26 #6

    Neue Updates von Ubuntu aufgenommen

24. 2023-01-24 #5

    Neue Updates von SUSE und Ubuntu aufgenommen

25. 2023-01-23 #4

    Neue Updates von SUSE aufgenommen

References

• Samba Releases Security Updates vom 2022-12-18
  https://us-cert.cisa.gov/ncas/current-activity/2022/12/16/samba-releases-security-updates
• Samba Security Announcement vom 2022-12-18
  https://www.samba.org/samba/security/CVE-2022-38023.html
• Samba Security Announcement vom 2022-12-18
  https://www.samba.org/samba/security/CVE-2022-37966.html
• Samba Security Announcement vom 2022-12-18
  https://www.samba.org/samba/security/CVE-2022-37967.html
• Samba Security Announcement vom 2022-12-18
  https://www.samba.org/samba/security/CVE-2022-45141.html
• Synology Security Advisory vom 2022-12-18
  https://www.synology.com/en-global/security/advisory/Synology_SA_22_24
• SUSE Security Update SUSE-SU-2023:0014-1 vom 2023-01-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013414.html
• SUSE Security Update SUSE-SU-2023:0081-1 vom 2023-01-12
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013465.html
• SUSE Security Update SUSE-SU-2023:0122-1 vom 2023-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013509.html
• SUSE Security Update SUSE-SU-2023:0126-1 vom 2023-01-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013514.html
• Ubuntu Security Notice USN-5822-1 vom 2023-01-24
  https://ubuntu.com/security/notices/USN-5822-1
• Ubuntu Security Notice USN-5822-2 vom 2023-01-27
  https://ubuntu.com/security/notices/USN-5822-2
• SUSE Security Update SUSE-SU-2023:0163-1 vom 2023-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013539.html
• SUSE Security Update SUSE-SU-2023:0160-1 vom 2023-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013535.html
• SUSE Security Update SUSE-SU-2023:0164-1 vom 2023-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013544.html
• SUSE Security Update SUSE-SU-2023:0162-1 vom 2023-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013547.html
• SUSE Security Update SUSE-SU-2023:0222-1 vom 2023-02-01
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013609.html
• Red Hat Security Advisory RHSA-2023:0637 vom 2023-02-08
  https://access.redhat.com/errata/RHSA-2023:0637
• Red Hat Security Advisory RHSA-2023:0638 vom 2023-02-08
  https://access.redhat.com/errata/RHSA-2023:0638
• Red Hat Security Advisory RHSA-2023:0639 vom 2023-02-08
  https://access.redhat.com/errata/RHSA-2023:0639
• Red Hat Security Advisory RHSA-2023:0698 vom 2023-02-15
  https://access.redhat.com/errata/RHSA-2023:0698
• Release Notes for Samba 4.16.9 vom 2023-02-16
  https://www.samba.org/samba/history/samba-4.16.9.html
• Red Hat Security Advisory RHSA-2023:0838 vom 2023-02-21
  https://access.redhat.com/errata/RHSA-2023:0838
• Oracle Linux Security Advisory ELSA-2023-0838 vom 2023-02-22
  http://linux.oracle.com/errata/ELSA-2023-0838.html
• SUSE Security Update SUSE-SU-2023:0620-1 vom 2023-03-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/013975.html
• Red Hat Security Advisory RHSA-2023:1090 vom 2023-03-07
  https://access.redhat.com/errata/RHSA-2023:1090
• Oracle Linux Security Advisory ELSA-2023-1090 vom 2023-03-08
  http://linux.oracle.com/errata/ELSA-2023-1090.html
• Oracle Linux Security Advisory ELSA-2023-1090 vom 2023-03-08
  https://linux.oracle.com/errata/ELSA-2023-1090.html
• Ubuntu Security Notice USN-5936-1 vom 2023-03-08
  https://ubuntu.com/security/notices/USN-5936-1
• CentOS Security Advisory CESA-2023:1090 vom 2023-03-08
  https://lists.centos.org/pipermail/centos-announce/2023-March/086380.html
• Red Hat Security Advisory RHSA-2023:2137 vom 2023-05-05
  https://access.redhat.com/errata/RHSA-2023:2137
• Red Hat Security Advisory RHSA-2023:2127 vom 2023-05-04
  https://access.redhat.com/errata/RHSA-2023:2127
• Red Hat Security Advisory RHSA-2023:2136 vom 2023-05-05
  https://access.redhat.com/errata/RHSA-2023:2136
• Oracle Linux Security Advisory ELSA-2023-2127 vom 2023-05-05
  https://linux.oracle.com/errata/ELSA-2023-2127.html
• Red Hat Security Advisory RHSA-2023:2570 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2570
• Amazon Linux Security Advisory ALAS-2023-2042 vom 2023-05-17
  https://alas.aws.amazon.com/AL2/ALAS-2023-2042.html
• Amazon Linux Security Advisory ALAS-2023-1747 vom 2023-05-24
  https://alas.aws.amazon.com/ALAS-2023-1747.html
• Red Hat Security Advisory RHSA-2023:3491 vom 2023-06-06
  https://access.redhat.com/errata/RHSA-2023:3491
• QNAP Security Advisory QSA-23-05 vom 2023-06-14
  https://www.qnap.com/de-de/security-advisory/QSA-23-05
• IBM Security Bulletin 7010099 vom 2023-07-06
  https://www.ibm.com/support/pages/node/7010099
• Gentoo Linux Security Advisory GLSA-202309-06 vom 2023-09-17
  https://security.gentoo.org/glsa/202309-06
• Oracle Linux Security Advisory ELSA-2023-7139 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-7139.html
• Red Hat Security Advisory RHSA-2024:0252 vom 2024-01-16
  https://access.redhat.com/errata/RHSA-2024:0252
• HPE Security Bulletin vom 2024-10-25
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04724en_us&docLocale=en_US
• Ubuntu Security Notice USN-7582-1 vom 2025-06-19
  https://ubuntu.com/security/notices/USN-7582-1
• Ubuntu Security Notice USN-7582-2 vom 2025-06-30
  https://ubuntu.com/security/notices/USN-7582-2