PT-2025-23682
CVE-2025-0620
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Samba الأقدم من 4.21.6
الوصف
تتعلق المشكلة بخلل في إعادة مصادقة جلسة SMB عند استخدام مصادقة Kerberos مع SMB. وعلى وجه التحديد، لا يكتشف smbd التغييرات في ارتباط المجموعات عند إعادة مصادقة جلسة SMB منتهية الصلاحية. وهذا يعني أن التغييرات في ارتباط المجموعات لا تنعكس بعد إعادة مصادقة الجلسة، مما قد يؤدي إلى وصول غير مصرح به أو مشاكل أمنية أخرى.
التوصيات
بالنسبة للإصدارات الأقدم من 4.21.6، قم بالتحديث إلى الإصدار 4.21.6 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الموارد الحساسة التي تعتمد على ارتباط دقيق للمجموعات حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾