Обход защитных механизмов

Низкая (0.0)

Samba

Samba (4.0.0, 4.13.17, 4.14.0, 4.14.12, 4.15.0rc1, 4.15.4)

Уязвимость в Samba AD DC, связанная с проверками, предотвращающими использование псевдонимов имен субъектов-служб (SPN), позволяет злоумышленникам, способным осуществлять запись в атрибут servicePrincipalName учетной записи, вызвать отказ в обслуживании (добавив SPN, совпадающее с существующей службой), а также позволяет злоумышленникам, имеющим возможность перехватывать трафик, подменять существующие службы, нарушая тем самым конфиденциальность и целостность.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.samba.org/

Источник: CVE
Наименование: CVE-2022-0336
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0336

https://www.samba.org/samba/security/CVE-2022-0336.html