Samba contient une vulnérabilité d'exécution de code à distance, permettant à un client malveillant de téléverser une bibliothèque partagée vers un partage modifiable, puis de faire en sorte que le serveur la charge et l'exécute.
Action requise :Appliquer les mises à jour selon les instructions de l'éditeur.
Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Exploitable à distance, par le réseau, sans compte, sans action de la victime.
Probabilité d’exploitation dans les 30 jours (EPSS) : 99,4 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
Versions concernées
samba : versions ≥ 3.5.0 et < 4.4.0
samba : versions ≥ 4.4.0 et < 4.4.14
samba : versions ≥ 4.5.0 et < 4.5.10
samba : versions ≥ 4.6.0 et < 4.6.4
debian linux : version 8.0
D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.
Type de faiblesse
Génération de code non contrôlée (CWE-94) : Le produit construit tout ou partie d'un segment de code en utilisant une entrée influencée par un composant amont, mais il ne neutralise pas ou neutralise incorrectement les éléments spéciaux qui pourraient modifier la syntaxe ou le comportement du segment de code prévu.
Chronologie
— Publication de la CVE
— Exploitation confirmée : ajout au catalogue KEV de la CISA
— Échéance de correction pour les agences fédérales américaines
Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.
Texte original de la CISA (anglais)
Samba Remote Code Execution Vulnerability
Samba contains a remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share and then cause the server to load and execute it.
Required action: Apply updates per vendor instructions.