CVE-2019-14861 in Samba
요약
\~에 의해 VulDB • 2026. 06. 28.
4.9.17 이전의 모든 Samba 4.x.x 버전, 4.10.11 이전의 4.10.x 버전 및 4.11.3 이전의 4.11.x 버전에는 dnsserver RPC 파이프가 DNS 레코드와 존을 수정하기 위한 관리 기능을 제공하는 문제로 인해 취약점이 존재합니다. Samba는 AD DC로 작동할 때 LDAP에 DNS 레코드를 저장합니다. AD에서 DNS 파티션의 기본 권한은 인증된 사용자가 새 레코드를 생성할 수 있도록 허용하며, 이는 예를 들어 머신이 DNS에 자동으로 등록되도록 하기 위해 사용됩니다. 만약 존 이름과 대소문자를 구분하지 않고 일치하는 DNS 레코드가 생성되는 경우, ldb_qsort() 및 dns_name_compare() 루틴이 DnssrvEnumRecords() 또는 DnssrvEnumRecords2() 응답 시 DNS 항목 목록 이전의 메모리를 읽도록 혼란을 일으켜 무효한 메모리를 포인터로 따라갈 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.