Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Samba
(4.0.0, 4.3.13, 4.4.0, 4.4.8, 4.5.0, 4.5.3)
Описание
Уязвимость в ndr_pull_dnsp_name в Samba позволяет авторизованным пользователям вызвать отказ в обслуживании (перезапись памяти), изменив атрибут dnsRecord.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.samba.org/
https://www.samba.org/
Ссылки
Источник: CVE
Наименование: CVE-2016-2123
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2123
https://www.samba.org/samba/security/CVE-2016-2123.html
Наименование: CVE-2016-2123
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2123
https://www.samba.org/samba/security/CVE-2016-2123.html
