Раскрытие информации

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Samba

Наименование ПО

Samba (3.6.0, 4.11.15, 4.12.0, 4.12.9, 4.13.0, 4.13.1)

Описание

Уязвимость в протоколах SMB1/2/3, связанная с отсутствием проверки разрешений у обработчика директорий, запрашивающего ChangeNotify, позволяет злоумышленникам получить информацию, которая должна быть недоступна обработчику с правами FILE_READ_ATTRIBUTE (минимальными правами доступа).

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.samba.org/

Ссылки

Источник: CVE
Наименование: CVE-2020-14318
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14318

https://www.samba.org/samba/security/CVE-2020-14318.html

Назад к списку уязвимостей

Раскрытие информации

Карточка уязвимости

Характеристики уязвимости