Обход защитного механизма

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Samba

Samba (4.0.0, 4.2.14, 4.3.0, 4.3.11, 4.4.0, 4.4.5)

Уязвимость в libcli/smb/smbXcli_base.c в Samba позволяет злоумышленникам, действующим по принципу "человек посередине", обойти защитный механизм подписи клиента, а затем подменить серверы SMB2 и SMB3, используя флаг SMB2_SESSION_FLAG_IS_GUEST или SMB2_SESSION_FLAG_IS_NULL.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Источник: CVE
Наименование: CVE-2016-2119
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2119

https://www.samba.org/samba/history/security.html