2023-0707: Samba: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2023-03-30 11:24): Neues Advisory
Version 2 (2023-04-03 13:51): Für Fedora 36 und 37 stehen Sicherheitsupdates in Form der Pakete 'ibldb-2.5.3-1.fc36', 'samba-4.16.10-0.fc36', 'libldb-2.6.2-1.fc37' und 'samba-4.17.7-0.fc37' bereit, um die Schwachstellen zu beheben. Der Status der Pakete für Fedora 36 ist noch 'testing', während der Status für Fedora 37 bereits 'stable' ist.

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Das Samba-Projekt informiert über die Schwachstellen und stellt Quellcodepatches sowie die Samba Releases 4.16.10, 4.17.7 und 4.18.1 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2023-0225

Schwachstelle in Samba ermöglicht Manipulation von Dateien

CVE-2023-0614

Schwachstelle in Samba ermöglicht Ausspähen von Informationen

CVE-2023-0922