Отказ в обслуживании

Уровень опасности

Средняя (4.0)

Оценка CVSS

(AV:N/AC:L/Au:S/C:N/I:N/A:P)

Производитель ПО

Novell SuSE

Наименование ПО

samba (E10SP2 - 0, E10SP2 - 3.0.32-0.16, E10SP3 - 0, E10SP3 - 3.0.36-0.7.1, E11SP0 - 0, E11SP0 - 3.2.7-11.8.2, OS10r3 - 0, OS10r3 - 3.0.32-0.2, OS11r0 - 0, OS11r0 - 3.2.4-4.7, OS11r1 - 0, OS11r1 - 3.2.7-11.4.1, OS11r2 - 0, OS11r2 - 3.4.2-1.1.4.1) Samba (3.0.0, 3.0.37, 3.2.0, 3.2.15, 3.3.0, 3.3.8, 3.4.0, 3.4.2)

Описание

smbd в Samba позволяет удаленным пользователям, которые прошли аутентификацию, вызвать отказ в обслуживании (зацикливание), используя пакет oplock break notification.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Ссылки

BID (36573): http://www.securityfocus.com/bid/36573
OSVDB (58519): http://osvdb.org/58519

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости