High WID-SEC-2023-0796 3 CVEs

Samba: Mehrere Schwachstellen

Published Mar 29, 2023 · Updated Aug 31, 2026 · Revision 6 · de-DE

Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: HPE Vendor: SUSE Vendor: Ubuntu Product: HP-UX Product: Linux Product: Linux Product: Linux Product: Linux Product: Manager Product: Secure Connect Gateway Platform: Linux

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um Dateien zu manipulieren und Informationen offenzulegen.

Product

Samba ist eine Open Source Software Suite, die Druck- und Dateidienste für SMB/CIFS Clients implementiert.
SUSE Linux ist eine Linux-Distribution bzw. Open Source Plattform.
SUSE Manager basiert auf Spacewalk, welche die Codebase vom Red Hat
Satellite Server nutzt und ermöglicht ein zentrale Systemmanagement von Linux-Umgebungen.

Vulnerabilities 3

High 7.7

CVE-2023-0614

The fix in 4.6.16, 4.7.9, 4.8.4 and 4.9.7 for CVE-2018-10919 Confidential attribute disclosure vi LDAP filters was insu…

samba samba samba ldb Debian Ubuntu Azure Linux

Apr 3, 2023
Medium 5.9

CVE-2023-0922

The Samba AD DC administration tool, when operating against a remote LDAP server, will by default send new or reset pas…

samba samba samba Debian Ubuntu Azure Linux

Apr 3, 2023
Medium 4.3

CVE-2023-0225

A flaw was found in Samba. An incomplete access check on dnsHostName allows authenticated but otherwise unprivileged us…

samba samba samba Debian Azure Linux Alpine

Apr 3, 2023

Revision history

2026-08-31 #6
Neue Updates von Dell aufgenommen
2024-10-27 #5
Neue Updates von HP aufgenommen
2023-09-17 #4
Neue Updates von Gentoo aufgenommen
2023-04-03 #3
Neue Updates von Ubuntu und Open Source aufgenommen
2023-03-30 #2
Neue Updates von Fedora aufgenommen
2023-03-29 #1
Initiale Fassung

References

Samba Security Advisory vom 2023-03-29
https://www.samba.org/samba/security/CVE-2023-0225.html
Samba Security Advisory vom 2023-03-29
https://www.samba.org/samba/security/CVE-2023-0922.html
Samba Security Advisory vom 2023-03-29
https://www.samba.org/samba/security/CVE-2023-0614.html
SUSE Security Advisory vom 2023-03-29
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014230.html
SUSE Security Advisory vom 2023-03-29
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014233.html
SUSE Security Advisory vom 2023-03-29
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014234.html
SUSE Security Advisory vom 2023-03-29
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014235.html
SUSE Security Advisory vom 2023-03-29
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014245.html
Fedora Security Advisory FEDORA-2023-FCA3BFED78 vom 2023-03-31
https://bodhi.fedoraproject.org/updates/FEDORA-2023-fca3bfed78
Fedora Security Advisory FEDORA-2023-7AC413B969 vom 2023-03-31
https://bodhi.fedoraproject.org/updates/FEDORA-2023-7ac413b969
Fedora Security Advisory FEDORA-2023-8892FC09E9 vom 2023-03-31
https://bodhi.fedoraproject.org/updates/FEDORA-2023-8892fc09e9
Fedora Security Advisory FEDORA-2023-1C172E3264 vom 2023-03-31
https://bodhi.fedoraproject.org/updates/FEDORA-2023-1c172e3264
Ubuntu Security Notice USN-5992-1 vom 2023-04-03
https://ubuntu.com/security/notices/USN-5992-1
Ubuntu Security Notice USN-5993-1 vom 2023-04-03
https://ubuntu.com/security/notices/USN-5993-1
Gentoo Linux Security Advisory GLSA-202309-06 vom 2023-09-17
https://security.gentoo.org/glsa/202309-06
HPE Security Bulletin vom 2024-10-25
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04724en_us&docLocale=en_US
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f