安全公告/【CVE-2016-2124】

基本信息

漏洞名称:
受影响操作系统:红旗Asianux服务器操作系统 V8
危险等级:中危
影响源码包:samba
CVSS评分:5.9
发现日期:2024-09-19
修复日期:2024-10-16
修复版本:

漏洞描述

samba 实施 SMB1 身份验证的方式存在缺陷。即使需要 Kerberos 身份验证，攻击者也可以利用此缺陷获取通过网络发送的明文密码。

漏洞判定


        

        

            
修复方式

            
软件包升级
yum install samba


        

  
        

            
补丁

            

        

        

            
参考

            

                                https://bugzilla.redhat.com/show_bug.cgi?id=2019660

                                https://www.samba.org/samba/security/CVE-2016-2124.html

                                https://lists.debian.org/debian-lts-announce/2023/09/msg00013.html

                                https://security.gentoo.org/glsa/202309-06