Risque(s)

• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Systèmes affectés

• Samba versions antérieures à 4.9.18
• Samba versions 4.10.x antérieures à 4.10.12
• Samba versions 4.11.x antérieures à 4.11.5

Résumé

De

multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Samba CVE-2019-14902 du 21 janvier 2020
  https://www.samba.org/samba/security/CVE-2019-14902.html
• Bulletin de sécurité Samba CVE-2019-14907 du 21 janvier 2020
  https://www.samba.org/samba/security/CVE-2019-14907.html
• Bulletin de sécurité Samba CVE-2019-19344 du 21 janvier 2020
  https://www.samba.org/samba/security/CVE-2019-19344.html
• Référence CVE CVE-2019-14902
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14902
• Référence CVE CVE-2019-14907
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14907
• Référence CVE CVE-2019-19344
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19344