CVE-2019-3880 in Sambaजानकारी

सारांश

द्वारा VulDB • 23/05/2026

Samba में Windows रजिस्ट्री सर्विस API का अनुकरण करने वाले एक RPC एंडपॉइंट के कार्यान्वयन में एक दोष पाया गया है। एक अनुप्राधिकृत (unprivileged) आक्रामक इस दोष का उपयोग करके किसी भी जगह पर एक नई रजिस्ट्री हिव (registry hive) फ़ाइल बना सकता है जहाँ उसे यूनिक्स अनुमतियाँ प्राप्त हैं, जिसके परिणामस्वरूप Samba शेयर में एक नई फ़ाइल बन सकती है। 4.8.11, 4.9.6 और 4.10.2 से पहले के संस्करण संवेदनशील हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

Red Hat, Inc.

आरक्षित करना

03/01/2019

प्रविष्टि

VDB-133154

EPSS

0.03392

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Pharma, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!