2022-2000: Samba: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-09-12 16:29): Neues Advisory
Version 2 (2022-09-14 15:27): Für SUSE Linux Enterprise High Availability, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise Server, SUSE Linux Enterprise Server for SAP Applications und SUSE Linux Enterprise Software Development Kit jeweils in Version 12 SP5 stehen Sicherheitsupdates für 'samba' zur Behebung der Schwachstelle CVE-2022-1615 zur Verfügung.
Version 3 (2022-11-14 09:16): Für SUSE Enterprise Storage 7.1, SUSE Linux Enterprise Desktop 15 SP3, SUSE Linux Enterprise High Availability 15 SP3, SUSE Linux Enterprise High Performance Computing 15 SP3, SUSE Linux Enterprise Micro 5.2, SUSE Linux Enterprise Module for Basesystem 15 SP3, SUSE Linux Enterprise Module for Python2 15 SP3, SUSE Linux Enterprise Server 15 SP3, SUSE Linux Enterprise Server for SAP Applications 15 SP3, SUSE Manager Proxy 4.2, SUSE Manager Retail Branch Server 4.2 und SUSE Manager Server 4.2 sowie für openSUSE Leap 15.3 und openSUSE Leap Micro 5.2 stehen Sicherheitsupdates für 'samba' bereit, um die Schwachstellen und einen weiteren, nicht sicherheitsrelevanten Fehler zu beheben.
Version 4 (2022-11-17 09:36): Für SUSE Enterprise Storage 7 steht ein Sicherheitsupdate für 'samba' zur Behebung der Schwachstelle CVE-2022-1615 zur Verfügung.
Version 5 (2023-05-09 19:44): Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64), Red Hat CodeReady Linux Builder for x86_64 / ARM 64 9 (x86_64, aarch64) sowie Red Hat Enterprise Linux Resilient Storage for x86_64 9 (x86_64) stehen Sicherheitsupdates für 'samba' bereit, um die Schwachstelle CVE-2022-1615 zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 9.2 Releases veröffentlicht.
Version 6 (2023-05-16 09:51): Für Oracle Linux 9 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'samba' bereit, um die Schwachstelle CVE-2022-1615 zu beheben.
Version 7 (2023-05-16 18:58): Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) sowie Red Hat CodeReady Linux Builder for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'samba' bereit, um die Schwachstelle CVE-2022-1615 zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 8.8 Releases veröffentlicht.

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux
Oracle
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Für SUSE Linux Enterprise Desktop 15 SP4, SUSE Linux Enterprise High Availability 15 SP4, SUSE Linux Enterprise High Performance Computing 15 SP4, SUSE Linux Enterprise Module for Basesystem 15 SP4, SUSE Linux Enterprise Server 15 SP4, SUSE Linux Enterprise Server for SAP Applications 15 SP4, SUSE Manager Proxy 4.3, SUSE Manager Retail Branch Server 4.3, SUSE Manager Server 4.3 sowie openSUSE Leap 15.4 stehen Sicherheitsupdates für 'samba' bereit, um die Schwachstellen und einen weiteren, nicht sicherheitsrelevanten Fehler zu beheben.

Schwachstellen:

CVE-2022-1615

Schwachstelle in Samba ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-32743