2021-0902: Samba: Eine Schwachstelle ermöglicht u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2021-04-29 14:39)

Neues Advisory

Version 2 (2021-04-30 10:29)

Für Fedora 32, 33 und 34 stehen mit den Paketen 'samba-4.12.15-0.fc32 ', 'samba-4.13.8-0.fc33' und 'samba-4.14.4-0.fc34' Sicherheitsupdates auf die aktuellen Versionen im Status 'testing' zur Verfügung. Canonical stellt für Ubuntu 21.04, Ubuntu 20.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS und Ubuntu 16.04 LTS Sicherheitsupdates bereit. Weitere Sicherheitsupdates zur Behebung der Schwachstelle stehen für SUSE Linux Enterprise Debuginfo 11 SP3 und SP4, SUSE Linux Enterprise High Availability 12 SP5 und 15, SUSE Linux Enterprise High Performance Computing 15 ESPOS und LTSS, SUSE Linux Enterprise Server 11 SP4 LTSS, 12 SP2 BCL, 12 SP2 LTSS ERICSSON, 12 SP2 LTSS SAP, 12 SP5, 15 LTSS und SUSE Linux Enterprise Server for SAP 15 sowie SUSE Linux Enterprise Software Development Kit 12 SP5 zur Verfügung.

Version 3 (2021-05-05 09:44)

Für SUSE OpenStack Cloud 8 und 9 sowie Crowbar 8 und 9, SUSE Linux Enterprise Server for SAP 12 SP3 und 12 SP4, SUSE Linux Enterprise Server 12 SP3 BCL / LTSS und 12 SP4 LTSS sowie SUSE Linux Enterprise High Availability 12 SP3 und 12 SP4 stehen Sicherheitsupdates für 'samba' zur Behebung der Schwachstelle und zweier weiterer, nicht sicherheitsrelevanter Fehler bereit.

Version 4 (2021-06-09 12:13)

Für Red Hat Enterprise Linux 7 steht ein Sicherheitsupdate für 'samba' bereit, um die Schwachstelle zu beheben.

Version 5 (2021-06-10 09:04)

Für Oracle Linux 7 steht ein Sicherheitsupdate für 'samba' bereit, um die Schwachstelle zu beheben.

Version 6 (2021-10-05 15:02)

Für Red Hat Gluster Storage Server for On-premise 3 für RHEL 8 (x86_64) stehen aktualisierte Pakete für 'samba' bereit, um die Schwachstelle zu beheben.

Version 7 (2021-10-27 11:48)

Für Red Hat Enterprise Linux 7.7 Advanced Update Support (AUS) und Red Hat Enterprise Linux 7.7 Telco Extended Update Support (TUS) stehen Sicherheitsupdates für 'samba' bereit, um die Schwachstelle zu beheben.

Version 8 (2021-11-03 09:04)

Red Hat stellt für die Red Hat Enterprise Linux Produkte for x86_64 und for ARM 8 und EUS 8.4 sowie Server TUS und AUS 8.4 x86_64, Red Hat Virtualization Host 4 für Red Hat Enterprise Linux 8 x86_64 und Red Hat CodeReady Linux Builder for x86_64 und for ARM 8 und EUS 8.4 Sicherheitsupdates für 'samba' bereit, um die Schwachstelle zu beheben. Oracle veröffentlicht für Oracle Linux 8 (aarch64, x86_64) korrespondierend Sicherheitsupdates für 'samba'.

Version 9 (2021-12-01 16:45)

Red Hat stellt für die Red Hat Enterprise Linux Produkte for x86_64 und for ARM EUS 8.2, Server TUS und AUS 8.2 x86_64 sowie Red Hat CodeReady Linux Builder for x86_64 und for ARM EUS 8.2 Sicherheitsupdates für 'samba' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux
Oracle
Virtualisierung

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und Dateien zu manipulieren. Für die Ausnutzung der Schwachstelle sind übliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstelle und stellt die Versionen 4.12.15, 4.13.8 und 4.14.4 zur Behebung bereit.

Schwachstellen:

CVE-2021-20254

Schwachstelle in Samba ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.