[TLP:CLEAR] Samba opravuje 1 zranitelnost
Samba verzí 4.21.6 opravuje 1 zranitelnost [1][2]. Z operačních systémů zatím poskytl opravu pouze Debian, a to pro vydání bullseye ve verzi 2:4.13.13+dfsg-1~deb11u6 a bookworm ve verzi 2:4.17.12+dfsg-0+deb12u1 [3].
Autentizovanému vzdálenému útočníkovi je kvůli chybné správě mezipaměti v Sambě umožněno nadále využívat přístupová práva dřívějšího členství ve skupinách Active Directory, protože změny se po opětovné Kerberos autentizaci neprojeví bez úplného odpojení a nového připojení k serveru [1][2].
Zranitelnost se nachází v produktu:
- Samba; >=4.21.0, <4.21.6
CVSS: CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/S:N/AU:N/R:I/V:C/RE:L
Více informací:
- CVE-2025-0620 na cve.org, NVD
- CWE-287: Improper Authentication na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 6. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dne 4. 6. 2025.