Samba: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 5

• High 7.5
  CVE-2023-34966 EPSS 62%

  Samba: infinite loop in mdssvc rpc service for spotlight

  An infinite loop vulnerability was found in Samba's mdssvc RPC service for Spotlight. When parsing Spotlight mdssvc RPC packets sent by the client, the core unmarshalling function sl_unpack_loop() did not validate a field in the network packet that contains t…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 20, 2023
• Medium 5.9
  CVE-2022-2127

  Samba: out-of-bounds read in winbind auth_crap

  An out-of-bounds read vulnerability was found in Samba due to insufficient length checks in winbindd_pam_auth_crap.c. When performing NTLM authentication, the client replies to cryptographic challenges back to the server. These replies have variable lengths, …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 20, 2023
• Medium 5.9
  CVE-2023-3347

  Samba: smb2 packet signing is not enforced when "server signing = required" is set

  A vulnerability was found in Samba's SMB2 packet signing mechanism. The SMB2 packet signing is not enforced if an admin configured "server signing = required" or for SMB2 connections to Domain Controllers where SMB2 packet signing is mandatory. This flaw allo…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Azure Linux
  Jul 20, 2023
• Medium 5.3
  CVE-2023-34967 EPSS 61%

  Samba: type confusion in mdssvc rpc service for spotlight

  A Type Confusion vulnerability was found in Samba's mdssvc RPC service for Spotlight. When parsing Spotlight mdssvc RPC packets, one encoded data structure is a key-value style dictionary where the keys are character strings, and the values can be any of the …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 20, 2023
• Medium 5.3
  CVE-2023-34968

  Samba: spotlight server-side share path disclosure

  A path disclosure vulnerability was found in Samba. As part of the Spotlight protocol, Samba discloses the server-side absolute path of shares, files, and directories in the results for search queries. This flaw allows a malicious client or an attacker with a…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 20, 2023

Revision history

1. 2026-06-25 #27

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2025-06-29 #26

   Neue Updates von Ubuntu aufgenommen

3. 2025-06-19 #25

   Neue Updates von Ubuntu aufgenommen

4. 2024-10-27 #24

   Neue Updates von HP aufgenommen

5. 2024-07-10 #23

   Neue Updates von AVAYA aufgenommen

6. 2024-06-25 #22

   Neue Updates von Red Hat aufgenommen

7. 2024-04-22 #21

   Neue Updates von Debian aufgenommen

8. 2024-04-11 #20

   Neue Updates von IBM aufgenommen

9. 2024-03-27 #19

   Neue Updates von IBM aufgenommen

10. 2024-03-24 #18

    Neue Updates von Debian aufgenommen

11. 2024-02-27 #17

    Neue Updates von SUSE aufgenommen

12. 2024-02-18 #16

    Neue Updates von Gentoo aufgenommen

13. 2024-01-30 #15

    Neue Updates von Red Hat aufgenommen

14. 2024-01-25 #14

    Neue Updates von Red Hat aufgenommen

15. 2023-12-05 #13

    Neue Updates von Amazon aufgenommen

16. 2023-12-04 #12

    Neue Updates von Amazon aufgenommen

17. 2023-11-21 #11

    Neue Updates von Oracle Linux aufgenommen

18. 2023-11-14 #10

    Neue Updates von Red Hat aufgenommen

19. 2023-11-07 #9

    Neue Updates von Red Hat aufgenommen

20. 2023-08-20 #8

    Neue Updates von SUSE aufgenommen

21. 2023-08-14 #7

    Neue Updates von Debian aufgenommen

22. 2023-08-10 #6

    Neue Updates von Oracle Linux aufgenommen

23. 2023-08-02 #5

    Neue Updates von Oracle Linux aufgenommen

24. 2023-07-31 #4

    Neue Updates von Red Hat und SUSE aufgenommen

25. 2023-07-30 #3

    Neue Updates von SUSE aufgenommen

References

• Red Hat Security Advisory RHSA-2024:0423 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0423
• SUSE Security Update SUSE-SU-2023:2929-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018041.html
• SUSE Security Update SUSE-SU-2023:2930-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018042.html
• Red Hat Security Advisory RHSA-2024:0580 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0580
• Gentoo Linux Security Advisory GLSA-202402-28 vom 2024-02-19
  https://security.gentoo.org/glsa/202402-28
• Samba Release Notification vom 2023-07-19
  https://www.samba.org/samba/history/samba-4.16.11.html
• Ubuntu Security Advisory vom 2023-07-19
  https://ubuntu.com/security/notices/USN-6238-1
• Samba Release Notification vom 2023-07-19
  https://www.samba.org/samba/security/CVE-2023-3347.html
• Fedora Security Advisory FEDORA-2023-A90CFE35A5 vom 2023-07-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-bcd91bfcd3
• Fedora Security Advisory FEDORA-2023-76C06C8576 vom 2023-07-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-76c06c8576
• SUSE Security Update SUSE-SU-2023:3017-1 vom 2023-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015694.html
• Red Hat Security Advisory RHSA-2023:4328 vom 2023-07-31
  https://access.redhat.com/errata/RHSA-2023:4328
• SUSE Security Update SUSE-SU-2023:3060-1 vom 2023-07-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015703.html
• SUSE Security Update SUSE-SU-2023:3066-1 vom 2023-07-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015711.html
• Red Hat Security Advisory RHSA-2023:4325 vom 2023-07-31
  https://access.redhat.com/errata/RHSA-2023:4325
• Oracle Linux Security Advisory ELSA-2023-4325 vom 2023-08-02
  https://linux.oracle.com/errata/ELSA-2023-4325.html
• Oracle Linux Security Advisory ELSA-2023-4328 vom 2023-08-10
  https://oss.oracle.com/pipermail/el-errata/2023-August/014371.html
• Debian Security Advisory DSA-5477 vom 2023-08-14
  https://lists.debian.org/debian-security-announce/2023/msg00169.html
• SUSE Security Update SUSE-SU-2023:3358-1 vom 2023-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015957.html
• Red Hat Security Advisory RHSA-2023:6667 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6667
• Red Hat Security Advisory RHSA-2023:7139 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7139
• Oracle Linux Security Advisory ELSA-2023-7139 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-7139.html
• Amazon Linux Security Advisory ALAS-2023-2367 vom 2023-12-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2367.html
• Amazon Linux Security Advisory ALAS-2023-1896 vom 2023-12-05
  https://www.cybersecurity-help.cz/vdb/SB2023120539
• Debian Security Advisory DSA-5647 vom 2024-03-24
  https://lists.debian.org/debian-security-announce/2024/msg00055.html
• IBM Security Bulletin 7145367 vom 2024-03-27
  https://www.ibm.com/support/pages/node/7145367
• IBM Security Bulletin 7148094 vom 2024-04-11
  https://www.ibm.com/support/pages/node/7148094
• Debian Security Advisory DLA-3792 vom 2024-04-22
  https://lists.debian.org/debian-lts-announce/2024/04/msg00015.html
• Red Hat Security Advisory RHSA-2024:4101 vom 2024-06-25
  https://access.redhat.com/errata/RHSA-2024:4101
• AVAYA Security Advisory ASA-2023-148 vom 2024-07-11
  https://support.avaya.com/css/public/documents/101088682
• HPE Security Bulletin vom 2024-10-25
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04724en_us&docLocale=en_US
• Ubuntu Security Notice USN-7582-1 vom 2025-06-19
  https://ubuntu.com/security/notices/USN-7582-1
• Ubuntu Security Notice USN-7582-2 vom 2025-06-30
  https://ubuntu.com/security/notices/USN-7582-2
• Rocky Linux Security Advisory RLSA-2023:7139 vom 2026-06-25
  https://errata.build.resf.org/RLSA-2023:7139