发布日期：2021-10-12
更新日期：2021-11-11

受影响系统：

Samba Samba >= 4.14.0
Samba Samba < 4.14.8
Samba Samba < 4.13.12

描述：

---

CVE(CAN) ID: CVE-2021-3671

Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。
Samba 4.13.12之前版本及4.14.0-4.14.8版本在处理TGS-REQ(票据授予服务器请求)中丢失的sname时存在空指针解引用漏洞。经过身份认证的攻击者可利用该漏洞导致拒绝服务。

<**>

建议：

---

厂商补丁：

Samba
-----
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://github.com/heimdal/heimdal/commit/04171147948d0a3636bc6374181926f0fb2ec83a

浏览次数：1167
严重程度：0（网友投票）