安全公告/【CVE-2020-25721】

基本信息

漏洞名称:
受影响操作系统:红旗Asianux服务器操作系统 V8
危险等级:高危
影响源码包:samba
CVSS评分:8.8
发现日期:2024-09-19
修复日期:2024-10-16
修复版本:

漏洞描述

Kerberos 接受者需要轻松访问稳定的 AD 标识符（例如 objectSid）。Samba 作为 AD DC，现在为 Linux 应用程序提供了一种在已颁发票证中获取可靠 SID（和 samAccountName）的方法。

漏洞判定


        

        

            
修复方式

            
软件包升级
yum install samba


        

  
        

            
补丁

            

        

        

            
参考

            

                                https://bugzilla.redhat.com/show_bug.cgi?id=2021728

                                https://www.samba.org/samba/security/CVE-2020-25721.html

                                https://bugzilla.samba.org/show_bug.cgi?id=14725

                                https://security.gentoo.org/glsa/202309-06