De quoi il s’agit

Samba ist eine Open Source Software Suite, die Druck- und Dateidienste für SMB/CIFS Clients implementiert. Ein Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen
• einen Denial of Service Angriff durchzuführen
• Dateien zu manipulieren
• Sicherheitsvorkehrungen zu umgehen

Suis-je concerné ?

Concernés selon le BSI :

• Dell NetWorker
• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Fedora Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• IBM QRadar SIEM
• RESF Rocky Linux
• Dell Avamar
• Red Hat OpenShift Container Platform

et 8 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Open Source Samba 4.24.3
• Open Source Samba 4.23.8
• Open Source Samba 4.22.10
• Red Hat OpenShift Container Platform 4.21.22
• Red Hat OpenShift Container Platform 4.20.27
• Red Hat OpenShift Container Platform 4.19.36
• Red Hat OpenShift Container Platform 4.16.70

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.