PT-2021-7333
CVE-2021-23192
·
Publicado
2021-10-19
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Samba (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha na forma como o Samba implementa o DCE/RPC. Se um cliente de um servidor Samba enviasse uma solicitação DCE/RPC muito grande e optasse por fragmentá-la, um invasor poderia substituir os fragmentos posteriores por seus próprios dados, contornando os requisitos de assinatura. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾