Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en samba (CVE-2018-10919)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
22/08/2018
Última modificación:
09/10/2019

Descripción

El servidor Samba Active Directory LDAP era vulnerable a una divulgación de información debido a la ausencia de comprobaciones de control de acceso. Un atacante autenticado podría utilizar este fallo para extraer valores de atributo confidenciales utilizando expresiones de búsqueda LDAP. Las versiones 4.6.16, 4.7.9 y 4.8.4 de samba son vulnerables.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* 4.0.0 (incluyendo) 4.6.16 (excluyendo)
cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* 4.7.0 (incluyendo) 4.7.9 (excluyendo)
cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* 4.8.0 (incluyendo) 4.8.4 (excluyendo)