PT-2026-43256
CVE-2026-4480
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Samba الأقدم من 4.22.10
إصدارات Samba الأقدم من 4.23.8
إصدارات Samba الأقدم من 4.24.3
الوصف
يوجد عيب في النظام الفرعي للطباعة في Samba حيث يقوم البرنامج بتمرير سلسلة وصف مهمة يتحكم فيها العميل إلى الأمر المُعد في إعداد ”أمر الطباعة“ باستخدام حرف الاستبدال
%J. ونظرًا لعدم وجود أحرف الهروب (escape) لأحرف meta الخاصة بـ shell، يمكن لمهاجم بعيد غير مصدق إرساله وصف مهمة طباعة مصمم خصيصًا يحتوي على أحرف shell غير محمية بأحرف الهروب لتنفيذ تعليمات برمجية عشوائية على النظام المتأثر. وتعتبر هذه المشكلة حرجة بشكل خاص على الخوادم التي تتيح وصولًا مشتركًا للطابعات للضيوف أو التي تحتوي على تكوينات افتراضية غير آمنة.التوصيات
قم بالتحديث إلى الإصدار 4.22.10.
قم بالتحديث إلى الإصدار 4.23.8.
قم بالتحديث إلى الإصدار 4.24.3.
كحل مؤقت، قم بإزالة
%J من تكوينات «أمر الطباعة» في ملف smb.conf.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾