Некорректная проверка входных данных

Низкая (0.0)

Samba

Samba (2.0.0, 4.16.11, 4.17.0, 4.17.10, 4.18.0, 4.18.5)

Обнаружена уязвимость в механизме подписания пакетов SMB2 в Samba. Подписание SMB2-пакетов не выполняется, если администратор настроил "server signing = required" или для SMB2-соединений с контроллерами домена, где подписание SMB2-пакетов является обязательным. Этот недостаток позволяет злоумышленнику осуществлять атаки типа "человек посередине", перехватывая сетевой трафик и изменяя SMB2-сообщения между клиентом и сервером, что нарушает целостность данных.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Источник: CVE
Наименование: CVE-2023-3347
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3347

https://www.samba.org/samba/security/CVE-2023-3347.html