風險等級: | 低度威脅 |
摘 要: | 弱點通告:Samba存在多個安全性弱點,建議請管理者儘速評估更新,以降低受駭風險! |
影響系統: |
|
解決辦法: | 請參考 Samba官網並更新到以下建議版本 Samba 4.14.2(含)之後版本 Samba 4.13.7(含)之後版本 Samba 4.12.14(含)之後版本 |
細節描述: | 攻擊者可利用該漏洞透過 DN Strings 觸發記憶體損壞與AD、DC、LDAP Server 強制讀取無效位址,從而觸發阻斷服務狀況,並可能運行程式碼或獲取敏感資訊。 |
參考資訊: | US-CERT Samba Security Releases samba samba |