Отказ в обслуживании

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Samba

Samba (4.3.0, 4.7.12, 4.8.0, 4.8.7, 4.9.0, 4.9.3)

Уязвимость в Samba, связанная с использованием аутентификации по смарт-картам, позволяет злоумышленникам вызвать отказ в обслуживании. Центр распространения ключей (KDC) Samba дважды вызывает talloc_free() для одних и тех же разделов памяти, если принципал в правильно подписанном сертификате не совпадает с принципалом в AS-REQ. Такое возможно только после аутентификации с помощью доверенного сертификата. Повреждение talloc, вызванное двойным освобождением через talloc_free(), не происходит, а вызывается функция abort(), которая завершает процесс KDC.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.samba.org/

Источник: CVE
Наименование: CVE-2018-16841
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16841

https://www.samba.org/samba/security/CVE-2018-16841.html