Search criteria

44 vulnerabilities found for N/A by Samba

CERTFR-2023-AVI-0831

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.17.x antérieures à 4.17.12
Samba N/A Samba versions 4.19.x antérieures à 4.19.1
Samba N/A Samba versions 4.18.x antérieures à 4.18.8

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.17.x ant\u00e9rieures \u00e0 4.17.12",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.19.x ant\u00e9rieures \u00e0 4.19.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.18.x ant\u00e9rieures \u00e0 4.18.8",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-4091",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-4091"
    },
    {
      "name": "CVE-2023-42669",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-42669"
    },
    {
      "name": "CVE-2023-42670",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-42670"
    },
    {
      "name": "CVE-2023-4154",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-4154"
    },
    {
      "name": "CVE-2023-3961",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-3961"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Samba\u00a0CVE-2023-42670 du 10 octobre 2023",
      "url": "https://www.samba.org/samba/security/CVE-2023-42670.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Samba\u00a0CVE-2023-42669 du 10 octobre 2023",
      "url": "https://www.samba.org/samba/security/CVE-2023-42669.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Samba\u00a0CVE-2023-4154 du 10 octobre 2023",
      "url": "https://www.samba.org/samba/security/CVE-2023-4154.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Samba\u00a0CVE-2023-3961 du 10 octobre 2023",
      "url": "https://www.samba.org/samba/security/CVE-2023-3961.html"
    }
  ],
  "reference": "CERTFR-2023-AVI-0831",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-10-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans\u003cspan\nclass=\"textit\"\u003e Samba\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un d\u00e9ni de service \u00e0 distance, un contournement de la\npolitique de s\u00e9curit\u00e9 et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2023-4154 du 10 octobre 2023",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2023-3961 du 10 octobre 2023",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2023-4091 du 10 octobre 2023",
      "url": "https://www.samba.org/samba/security/CVE-2023-4091.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2023-42669 du 10 octobre 2023",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2023-42670 du 10 octobre 2023",
      "url": null
    }
  ]
}

CERTFR-2023-AVI-0603

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.18.x antérieures à 4.18.5
Samba N/A Samba versions 4.x antérieures à 4.16.11
Samba N/A Samba versions 4.17.x antérieures à 4.17.10

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.18.x ant\u00e9rieures \u00e0 4.18.5",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.x ant\u00e9rieures \u00e0 4.16.11",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.17.x ant\u00e9rieures \u00e0 4.17.10",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-2031",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-2031"
    },
    {
      "name": "CVE-2023-34968",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-34968"
    },
    {
      "name": "CVE-2023-3347",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-3347"
    },
    {
      "name": "CVE-2023-34967",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-34967"
    },
    {
      "name": "CVE-2023-34966",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-34966"
    }
  ],
  "links": [],
  "reference": "CERTFR-2023-AVI-0603",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-07-31T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Certaines\nd\u0027entre elles permettent \u00e0 un attaquant de provoquer un d\u00e9ni de service\n\u00e0 distance, un contournement de la politique de s\u00e9curit\u00e9 et une atteinte\n\u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2023-34968 du 19 juillet 2023",
      "url": "https://www.samba.org/samba/security/CVE-2023-34968.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2023-34967 du 19 juillet 2023",
      "url": "https://www.samba.org/samba/security/CVE-2023-34967.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-2031 du 19 juillet 2023",
      "url": "https://www.samba.org/samba/security/CVE-2022-2031.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2023-34966 du 19 juillet 2023",
      "url": "https://www.samba.org/samba/security/CVE-2023-34966.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2023-3347 du 19 juillet 2023",
      "url": "https://www.samba.org/samba/security/CVE-2023-3347.html"
    }
  ]
}

CERTFR-2023-AVI-0270

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.16.x antérieures à 4.16.10
Samba N/A Samba versions 4.17.x antérieures à 4.17.7
Samba N/A Samba versions 4.18.x antérieures à 4.18.1
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.16.x ant\u00e9rieures \u00e0 4.16.10",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.17.x ant\u00e9rieures \u00e0 4.17.7",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.18.x ant\u00e9rieures \u00e0 4.18.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-0922",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-0922"
    },
    {
      "name": "CVE-2018-10919",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-10919"
    },
    {
      "name": "CVE-2022-32743",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-32743"
    },
    {
      "name": "CVE-2023-0614",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-0614"
    },
    {
      "name": "CVE-2023-0225",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-0225"
    }
  ],
  "links": [],
  "reference": "CERTFR-2023-AVI-0270",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-03-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans \u003cspan\nclass=\"textit\"\u003eSamba\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un contournement de la politique de s\u00e9curit\u00e9, une atteinte \u00e0\nla confidentialit\u00e9 des donn\u00e9es et une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des\ndonn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba du 29 mars 2023",
      "url": "https://www.samba.org/samba/security/CVE-2023-0614.html"
    }
  ]
}

CERTFR-2022-AVI-1112

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.17.x antérieures à 4.17.4
Samba N/A Samba versions 4.16.x antérieures à 4.16.8
Samba N/A Samba versions antérieures à 4.15.13

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.17.x ant\u00e9rieures \u00e0 4.17.4",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.16.x ant\u00e9rieures \u00e0 4.16.8",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.15.13",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-37967",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-37967"
    },
    {
      "name": "CVE-2022-38023",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-38023"
    },
    {
      "name": "CVE-2022-45141",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-45141"
    },
    {
      "name": "CVE-2022-37966",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-37966"
    }
  ],
  "links": [],
  "reference": "CERTFR-2022-AVI-1112",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-12-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Elles\npermettent \u00e0 un attaquant de provoquer un contournement de la politique\nde s\u00e9curit\u00e9 et une \u00e9l\u00e9vation de privil\u00e8ges.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-45141 du 15 d\u00e9cembre 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-45141.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-38023 du 15 d\u00e9cembre 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-38023.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-37967 du 15 d\u00e9cembre 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-37967.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-37966 du 15 d\u00e9cembre 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-37966.html"
    }
  ]
}

CERTFR-2022-AVI-1034

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Samba. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.15.x antérieures à 4.15.12
Samba N/A Samba versions 4.17.x antérieures à 4.17.3
Samba N/A Samba versions 4.16.x antérieures à 4.16.7
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.15.x ant\u00e9rieures \u00e0 4.15.12",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.17.x ant\u00e9rieures \u00e0 4.17.3",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.16.x ant\u00e9rieures \u00e0 4.16.7",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-42898",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-42898"
    }
  ],
  "links": [],
  "reference": "CERTFR-2022-AVI-1034",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-11-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Samba. Elle permet \u00e0 un\nattaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, un\nd\u00e9ni de service \u00e0 distance et un contournement de la politique de\ns\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-42898 du 15 novembre 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-42898.html"
    }
  ]
}

CERTFR-2022-AVI-949

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions antérieures à 4.15.11
Samba N/A Samba versions 4.16.x antérieures à 4.16.6
Samba N/A Samba versions 4.17.x antérieures à 4.17.2
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.15.11",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.16.x ant\u00e9rieures \u00e0 4.16.6",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.17.x ant\u00e9rieures \u00e0 4.17.2",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-3437",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-3437"
    },
    {
      "name": "CVE-2022-3592",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-3592"
    }
  ],
  "links": [],
  "reference": "CERTFR-2022-AVI-949",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-10-25T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Elles\npermettent \u00e0 un attaquant de provoquer une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des\ndonn\u00e9es et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-3437 du 25 octobre 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-3437.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-3592 du 25 octobre 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-3592.html"
    }
  ]
}

CERTFR-2022-AVI-686

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.15.x antérieures à 4.15.9
Samba N/A Samba versions 4.16.x antérieures à 4.16.4
Samba N/A Samba versions antérieures à 4.14.14

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.15.x ant\u00e9rieures \u00e0 4.15.9",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.16.x ant\u00e9rieures \u00e0 4.16.4",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.14.14",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-32746",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-32746"
    },
    {
      "name": "CVE-2022-32742",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-32742"
    },
    {
      "name": "CVE-2022-32745",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-32745"
    },
    {
      "name": "CVE-2022-2031",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-2031"
    },
    {
      "name": "CVE-2022-32744",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-32744"
    }
  ],
  "links": [],
  "reference": "CERTFR-2022-AVI-686",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-07-27T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Certaines\nd\u0027entre elles permettent \u00e0 un attaquant de provoquer un d\u00e9ni de service\n\u00e0 distance, un contournement de la politique de s\u00e9curit\u00e9 et une atteinte\n\u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-2031 du 27 juillet 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-2031.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-32746 du 27 juillet 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-32746.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-32745 du 27 juillet 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-32745.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-32742 du 27 juillet 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-32742.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-32744 du 27 juillet 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-32744.html"
    }
  ]
}

CERTFR-2022-AVI-096

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions antérieures à 4.14.12
Samba N/A Samba versions antérieures à 4.15.5
Samba N/A Samba versions antérieures à 4.13.17

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.14.12",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.15.5",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.13.17",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2021-44141",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-44141"
    },
    {
      "name": "CVE-2022-0336",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-0336"
    },
    {
      "name": "CVE-2021-44142",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-44142"
    }
  ],
  "links": [],
  "reference": "CERTFR-2022-AVI-096",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-02-01T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Certaines\nd\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de\ncode arbitraire \u00e0 distance, un d\u00e9ni de service et une atteinte \u00e0\nl\u0027int\u00e9grit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2021-44141 du 31 janvier 2022",
      "url": "https://www.samba.org/samba/security/CVE-2021-44141.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2021-44142 du 31 janvier 2022",
      "url": "https://www.samba.org/samba/security/CVE-2021-44142.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2022-0336 du 31 janvier 2022",
      "url": "https://www.samba.org/samba/security/CVE-2022-0336.html"
    }
  ]
}

CERTFR-2022-AVI-014

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Samba. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions antérieures à 4.13.16
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.13.16",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2021-43566",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-43566"
    }
  ],
  "links": [],
  "reference": "CERTFR-2022-AVI-014",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-01-11T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Samba. Elle permet \u00e0 un\nattaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2021-43566 du 09 janvier 2022",
      "url": "https://www.samba.org/samba/security/CVE-2021-43566.html"
    }
  ]
}

CERTFR-2021-AVI-857

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions antérieures à 4.15.1

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.15.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2020-25721",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-25721"
    },
    {
      "name": "CVE-2020-25718",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-25718"
    },
    {
      "name": "CVE-2020-25722",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-25722"
    },
    {
      "name": "CVE-2021-23192",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-23192"
    },
    {
      "name": "CVE-2016-2124",
      "url": "https://www.cve.org/CVERecord?id=CVE-2016-2124"
    },
    {
      "name": "CVE-2021-3738",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-3738"
    },
    {
      "name": "CVE-2020-25719",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-25719"
    },
    {
      "name": "CVE-2020-25717",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-25717"
    }
  ],
  "links": [],
  "reference": "CERTFR-2021-AVI-857",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2021-11-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Certaines\nd\u0027entre elles permettent \u00e0 un attaquant de provoquer un d\u00e9ni de service\n\u00e0 distance, un contournement de la politique de s\u00e9curit\u00e9 et une atteinte\n\u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2021-23192 du 09 novembre 2021",
      "url": "https://www.samba.org/samba/security/CVE-2021-23192.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-25719 du 09 novembre 2021",
      "url": "https://www.samba.org/samba/security/CVE-2020-25719.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-25717 du 09 novembre 2021",
      "url": "https://www.samba.org/samba/security/CVE-2020-25717.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2021-3738 du 09 novembre 2021",
      "url": "https://www.samba.org/samba/security/CVE-2021-3738.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-25718 du 09 novembre 2021",
      "url": "https://www.samba.org/samba/security/CVE-2020-25718.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2016-2124 du 09 novembre 2021",
      "url": "https://www.samba.org/samba/security/CVE-2016-2124.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-25722 du 09 novembre 2021",
      "url": "https://www.samba.org/samba/security/CVE-2020-25722.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-25721 du 09 novembre 2021",
      "url": "https://www.samba.org/samba/security/CVE-2020-25721.html"
    }
  ]
}

CERTFR-2021-AVI-328

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Samba. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.14.x antérieures à 4.14.4
Samba N/A Samba versions 4.13.x antérieures à 4.13.8
Samba N/A Samba versions antérieures à 4.12.15
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.14.x ant\u00e9rieures \u00e0 4.14.4",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.13.x ant\u00e9rieures \u00e0 4.13.8",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.12.15",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2021-20254",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-20254"
    }
  ],
  "links": [],
  "reference": "CERTFR-2021-AVI-328",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2021-04-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Samba. Elle permet \u00e0 un\nattaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2021-20254 du 29 avril 2021",
      "url": "https://www.samba.org/samba/security/CVE-2021-20254.html"
    }
  ]
}

CERTFR-2020-AVI-694

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba 4.13 versions antérieures à 4.13.1
Samba N/A Samba 4.12 versions antérieures à 4.12.9
Samba N/A Samba 4.11 versions antérieures à 4.11.15

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba 4.13 versions ant\u00e9rieures \u00e0 4.13.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba 4.12 versions ant\u00e9rieures \u00e0 4.12.9",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba 4.11 versions ant\u00e9rieures \u00e0 4.11.15",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2020-14318",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-14318"
    },
    {
      "name": "CVE-2020-14383",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-14383"
    },
    {
      "name": "CVE-2020-14323",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-14323"
    }
  ],
  "links": [],
  "reference": "CERTFR-2020-AVI-694",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-10-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Elles\npermettent \u00e0 un attaquant de provoquer un d\u00e9ni de service \u00e0 distance, un\ncontournement de la politique de s\u00e9curit\u00e9 et une atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-14383 du 29 octobre 2020",
      "url": "https://www.samba.org/samba/security/CVE-2020-14383.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-14323 du 29 octobre 2020",
      "url": "https://www.samba.org/samba/security/CVE-2020-14323.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-14318 du 29 octobre 2020",
      "url": "https://www.samba.org/samba/security/CVE-2020-14318.html"
    }
  ]
}

CERTFR-2020-AVI-406

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.12.x antérieures à 4.12.4
Samba N/A Samba versions antérieures à 4.10.17
Samba N/A Samba versions 4.11.x antérieures à 4.11.11

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.12.x ant\u00e9rieures \u00e0 4.12.4",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.10.17",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.11.x ant\u00e9rieures \u00e0 4.11.11",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2020-10760",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-10760"
    },
    {
      "name": "CVE-2020-14303",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-14303"
    },
    {
      "name": "CVE-2020-10745",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-10745"
    },
    {
      "name": "CVE-2020-10730",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-10730"
    }
  ],
  "links": [],
  "reference": "CERTFR-2020-AVI-406",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-07-02T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Elles\npermettent \u00e0 un attaquant de provoquer un d\u00e9ni de service \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-10745 du 02 juillet 2020",
      "url": "https://www.samba.org/samba/security/CVE-2020-10745.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-10730 du 02 juillet 2020",
      "url": "https://www.samba.org/samba/security/CVE-2020-10730.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-10760 du 02 juillet 2020",
      "url": "https://www.samba.org/samba/security/CVE-2020-10760.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-14303 du 02 juillet 2020",
      "url": "https://www.samba.org/samba/security/CVE-2020-14303.html"
    }
  ]
}

CERTFR-2020-AVI-246

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.11.x antérieures à 4.11.8
Samba N/A Samba versions 4.12.x antérieures à 4.12.2
Samba N/A Samba versions antérieures à 4.10.15
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.11.x ant\u00e9rieures \u00e0 4.11.8",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.12.x ant\u00e9rieures \u00e0 4.12.2",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.10.15",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2020-10700",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-10700"
    },
    {
      "name": "CVE-2020-10704",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-10704"
    }
  ],
  "links": [],
  "reference": "CERTFR-2020-AVI-246",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-04-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Elles\npermettent \u00e0 un attaquant de provoquer un d\u00e9ni de service \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-10700 du 27 avril 2020",
      "url": "https://www.samba.org/samba/security/CVE-2020-10700.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2020-10704 du 27 avril 2020",
      "url": "https://www.samba.org/samba/security/CVE-2020-10704.html"
    }
  ]
}

CERTFR-2020-AVI-048

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.10.x antérieures à 4.10.12
Samba N/A Samba versions 4.11.x antérieures à 4.11.5
Samba N/A Samba versions antérieures à 4.9.18

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.10.x ant\u00e9rieures \u00e0 4.10.12",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.11.x ant\u00e9rieures \u00e0 4.11.5",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.9.18",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-14902",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-14902"
    },
    {
      "name": "CVE-2019-19344",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-19344"
    },
    {
      "name": "CVE-2019-14907",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-14907"
    }
  ],
  "links": [],
  "reference": "CERTFR-2020-AVI-048",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-01-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Elles\npermettent \u00e0 un attaquant de provoquer un contournement de la politique\nde s\u00e9curit\u00e9, une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es et une atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2019-19344 du 21 janvier 2020",
      "url": "https://www.samba.org/samba/security/CVE-2019-19344.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2019-14907 du 21 janvier 2020",
      "url": "https://www.samba.org/samba/security/CVE-2019-14907.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2019-14902 du 21 janvier 2020",
      "url": "https://www.samba.org/samba/security/CVE-2019-14902.html"
    }
  ]
}

CERTFR-2019-AVI-614

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.11.x antérieures à 4.11.3
Samba N/A Samba versions antérieures à 4.9.17
Samba N/A Samba versions 4.10.x antérieures à 4.10.11

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.11.x ant\u00e9rieures \u00e0 4.11.3",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.9.17",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.10.x ant\u00e9rieures \u00e0 4.10.11",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-14861",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-14861"
    },
    {
      "name": "CVE-2019-14870",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-14870"
    }
  ],
  "links": [],
  "reference": "CERTFR-2019-AVI-614",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-12-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Elles\npermettent \u00e0 un attaquant de provoquer un d\u00e9ni de service \u00e0 distance et\nun contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2019-14861 du 10 d\u00e9cembre 2019",
      "url": "https://www.samba.org/samba/security/CVE-2019-14861.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2019-14870 du 10 d\u00e9cembre 2019",
      "url": "https://www.samba.org/samba/security/CVE-2019-14870.html"
    }
  ]
}

CERTFR-2019-AVI-420

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Samba. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions postérieures à 4.9.0
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions post\u00e9rieures \u00e0 4.9.0",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-10197",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-10197"
    }
  ],
  "links": [],
  "reference": "CERTFR-2019-AVI-420",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-09-03T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Samba. Elle permet \u00e0 un\nattaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9 et\nune atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba du 03 septembre 2019",
      "url": "https://www.samba.org/samba/security/CVE-2019-10197.html"
    }
  ]
}

CERTFR-2019-AVI-282

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.9 antérieures à 4.9.9
Samba N/A Samba versions 4.10 antérieures à 4.10.5
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.9 ant\u00e9rieures \u00e0 4.9.9",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.10 ant\u00e9rieures \u00e0 4.10.5",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-12436",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-12436"
    },
    {
      "name": "CVE-2019-12435",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-12435"
    }
  ],
  "links": [],
  "reference": "CERTFR-2019-AVI-282",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-06-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Elles\npermettent \u00e0 un attaquant de provoquer un d\u00e9ni de service.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2019-12435 du 19 juin 2019",
      "url": "https://www.samba.org/samba/security/CVE-2019-12435.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2019-12436 du 19 juin 2019",
      "url": "https://www.samba.org/samba/security/CVE-2019-12436.html"
    }
  ]
}

CERTFR-2019-AVI-206

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Samba . Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions antérieures à 4.8.12
Samba N/A Samba versions 4.9.x antérieures à 4.9.8
Samba N/A Samba versions 4.10.x antérieures à 4.10.3
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.8.12",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.9.x ant\u00e9rieures \u00e0 4.9.8",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.10.x ant\u00e9rieures \u00e0 4.10.3",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-16860",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-16860"
    }
  ],
  "links": [],
  "reference": "CERTFR-2019-AVI-206",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-05-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Samba . Elle permet \u00e0 un\nattaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-16860 du 14 mai 2019",
      "url": "https://www.samba.org/samba/security/CVE-2018-16860.html"
    }
  ]
}

CERTFR-2019-AVI-149

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 3.2.0 et postérieures sans le dernier correctif de sécurité
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 3.2.0 et post\u00e9rieures sans le dernier correctif de s\u00e9curit\u00e9",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-3880",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-3880"
    },
    {
      "name": "CVE-2019-3870",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-3870"
    }
  ],
  "links": [],
  "reference": "CERTFR-2019-AVI-149",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-04-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Elles\npermettent \u00e0 un attaquant de provoquer un contournement de la politique\nde s\u00e9curit\u00e9, une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es et une atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2019-3870 du 8 avril 2019",
      "url": "https://www.samba.org/samba/security/CVE-2019-3870.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2019-3880 du 8 avril 2019",
      "url": "https://www.samba.org/samba/security/CVE-2019-3880.html"
    }
  ]
}

CERTFR-2018-AVI-571

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba . Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.8.x antérieures à 4.8.7
Samba N/A Samba versions 4.9.x antérieures à 4.9.3
Samba N/A Samba versions 4.x antérieures à 4.7.12

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.8.x ant\u00e9rieures \u00e0 4.8.7",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.9.x ant\u00e9rieures \u00e0 4.9.3",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.x ant\u00e9rieures \u00e0 4.7.12",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-16857",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-16857"
    },
    {
      "name": "CVE-2018-16852",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-16852"
    },
    {
      "name": "CVE-2018-16841",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-16841"
    },
    {
      "name": "CVE-2018-16853",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-16853"
    },
    {
      "name": "CVE-2018-14629",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-14629"
    },
    {
      "name": "CVE-2018-16851",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-16851"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-571",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-11-27T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba . Elles\npermettent \u00e0 un attaquant de provoquer un d\u00e9ni de service \u00e0 distance et\nune atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-16841 du 27 novembre 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-16841.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-16852 du 27 novembre 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-16852.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-16851 du 27 novembre 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-16851.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-16857 du 27 novembre 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-16857.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-14629 du 27 novembre 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-14629.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-16853 du 27 novembre 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-16853.html"
    }
  ]
}

CERTFR-2018-AVI-384

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 3.2.0 à 4.8.3

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 3.2.0 \u00e0 4.8.3",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-10919",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-10919"
    },
    {
      "name": "CVE-2018-1139",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-1139"
    },
    {
      "name": "CVE-2018-10858",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-10858"
    },
    {
      "name": "CVE-2018-1140",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-1140"
    },
    {
      "name": "CVE-2018-10918",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-10918"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-384",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-08-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Certaines\nd\u0027entre elles permettent \u00e0 un attaquant de provoquer un d\u00e9ni de service\n\u00e0 distance, un contournement de la politique de s\u00e9curit\u00e9 et une atteinte\n\u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-1140 du 14 ao\u00fbt 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-1140.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-1139 du 14 ao\u00fbt 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-1139.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-10858 du 14 ao\u00fbt 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-10858.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-10918 du 14 ao\u00fbt 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-10918.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-10919 du 14 ao\u00fbt 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-10919.html"
    }
  ]
}

CERTFR-2018-AVI-121

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba toutes versions 4.0.0 et postérieures
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba toutes versions 4.0.0 et post\u00e9rieures",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-1057",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-1057"
    },
    {
      "name": "CVE-2018-1050",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-1050"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-121",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-03-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba. Elles\npermettent \u00e0 un attaquant de provoquer un d\u00e9ni de service \u00e0 distance, un\ncontournement de la politique de s\u00e9curit\u00e9 et une \u00e9l\u00e9vation de\nprivil\u00e8ges.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-1050 du 13 mars 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-1050.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2018-1057 du 13 mars 2018",
      "url": "https://www.samba.org/samba/security/CVE-2018-1057.html"
    }
  ]
}

CERTFR-2017-AVI-425

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Samba . Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 3.6.0 et postérieures
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 3.6.0 et post\u00e9rieures",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2017-15275",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-15275"
    },
    {
      "name": "CVE-2017-14746",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-14746"
    }
  ],
  "links": [],
  "reference": "CERTFR-2017-AVI-425",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2017-11-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Samba . Elles\npermettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire\n\u00e0 distance et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2017-14746 du 21 novembre 2017",
      "url": "https://www.samba.org/samba/security/CVE-2017-14746.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2017-15275 du 21 novembre 2017",
      "url": "https://www.samba.org/samba/security/CVE-2017-15275.html"
    }
  ]
}

CERTFR-2017-AVI-316

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été corrigées dans Samba. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.6.x antérieures à 4.6.8
Samba N/A Samba versions antérieures à 4.4.16 sans le dernier correctif de sécurité
Samba N/A Samba versions 4.5.x antérieures à 4.5.14

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.6.x ant\u00e9rieures \u00e0 4.6.8",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.4.16 sans le dernier correctif de s\u00e9curit\u00e9",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.5.x ant\u00e9rieures \u00e0 4.5.14",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2017-12163",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-12163"
    },
    {
      "name": "CVE-2017-12151",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-12151"
    },
    {
      "name": "CVE-2017-12150",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-12150"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2017-12151 du 20 septembre    2017",
      "url": "https://www.samba.org/samba/security/CVE-2017-12151.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2017-12163 du 20 septembre    2017",
      "url": "https://www.samba.org/samba/security/CVE-2017-12163.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2017-12150 du 20 septembre    2017",
      "url": "https://www.samba.org/samba/security/CVE-2017-12150.html"
    }
  ],
  "reference": "CERTFR-2017-AVI-316",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2017-09-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eSamba\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es et une atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2017-12150 du 20 septembre 2017",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2017-12163 du 20 septembre 2017",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2017-12151 du 20 septembre 2017",
      "url": null
    }
  ]
}

CERTFR-2017-AVI-091

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été corrigée dans Samba. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.4.x antérieures à 4.4.12
Samba N/A Samba versions 4.6.x antérieures à 4.6.1
Samba N/A Samba versions 4.5.x antérieures à 4.5.7
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.4.x ant\u00e9rieures \u00e0 4.4.12",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.6.x ant\u00e9rieures \u00e0 4.6.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.5.x ant\u00e9rieures \u00e0 4.5.7",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2017-2619",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-2619"
    }
  ],
  "links": [],
  "reference": "CERTFR-2017-AVI-091",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2017-03-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans \u003cspan class=\"textit\"\u003eSamba\u003c/span\u003e.\nElle permet \u00e0 un attaquant de provoquer une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des\ndonn\u00e9es et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba du 23 mars 2017",
      "url": "https://www.samba.org/samba/security/CVE-2017-2619.html"
    }
  ]
}

CERTFR-2016-AVI-226

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été corrigée dans Samba. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.3.x antérieures à 4.3.11
Samba N/A Samba versions antérieures à 4.2.15
Samba N/A Samba versions 4.4.x antérieures à 4.4.5
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.3.x ant\u00e9rieures \u00e0 4.3.11",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.2.15",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.4.x ant\u00e9rieures \u00e0 4.4.5",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2016-2119",
      "url": "https://www.cve.org/CVERecord?id=CVE-2016-2119"
    }
  ],
  "links": [],
  "reference": "CERTFR-2016-AVI-226",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2016-07-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans \u003cspan class=\"textit\"\u003eSamba\u003c/span\u003e.\nElle permet \u00e0 un attaquant de provoquer une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des\ndonn\u00e9es et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba du 07 juillet 2016",
      "url": "https://www.samba.org/samba/security/CVE-2016-2119.html"
    }
  ]
}

CERTFR-2016-AVI-084

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été corrigées dans Samba. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions 4.3.x antérieures à 4.3.6
Samba N/A Samba versions 4.4.x antérieures à 4.4.0rc4
Samba N/A Samba versions 4.2.x antérieures à 4.2.9
Samba N/A Samba versions 4.1.x antérieures à 4.1.23
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions 4.3.x ant\u00e9rieures \u00e0 4.3.6",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.4.x ant\u00e9rieures \u00e0 4.4.0rc4",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.2.x ant\u00e9rieures \u00e0 4.2.9",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions 4.1.x ant\u00e9rieures \u00e0 4.1.23",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2016-0771",
      "url": "https://www.cve.org/CVERecord?id=CVE-2016-0771"
    },
    {
      "name": "CVE-2015-7560",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-7560"
    }
  ],
  "links": [],
  "reference": "CERTFR-2016-AVI-084",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2016-03-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eSamba\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un d\u00e9ni de service \u00e0 distance, un contournement de la\npolitique de s\u00e9curit\u00e9 et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2016-0771 du 08 mars 2016",
      "url": "https://www.samba.org/samba/security/CVE-2016-0771.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2015-7560 du 08 mars 2016",
      "url": "https://www.samba.org/samba/security/CVE-2015-7560.html"
    }
  ]
}

CERTFR-2014-AVI-245

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été corrigées dans Samba. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions antérieures à 4.0.18
Samba N/A Samba versions antérieures à 4.1.8
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.0.18",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.1.8",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2014-0239",
      "url": "https://www.cve.org/CVERecord?id=CVE-2014-0239"
    },
    {
      "name": "CVE-2014-0178",
      "url": "https://www.cve.org/CVERecord?id=CVE-2014-0178"
    }
  ],
  "links": [],
  "reference": "CERTFR-2014-AVI-245",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2014-05-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eSamba\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un d\u00e9ni de service \u00e0 distance et une atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2014-0239 du 27 mai 2014",
      "url": "http://www.samba.org/samba/security/CVE-2014-0239"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2014-0178 du 27 mai 2014",
      "url": "http://www.samba.org/samba/security/CVE-2014-0178"
    }
  ]
}

CERTA-2013-AVI-658

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été corrigées dans Samba. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Samba N/A Samba versions antérieures à 4.0.13
Samba N/A Samba versions antérieures à 3.5.22
Samba N/A Samba versions antérieures à 3.4.17
Samba N/A Samba versions antérieures à 4.1.3
Samba N/A Samba versions antérieures à 3.6.22

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.0.13",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 3.5.22",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 3.4.17",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 4.1.3",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    },
    {
      "description": "Samba versions ant\u00e9rieures \u00e0 3.6.22",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Samba",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2013-4408",
      "url": "https://www.cve.org/CVERecord?id=CVE-2013-4408"
    },
    {
      "name": "CVE-2012-6150",
      "url": "https://www.cve.org/CVERecord?id=CVE-2012-6150"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2013-4408 du 09 d\u00e9cembre    2013",
      "url": "http://www.samba.org/samba/security/CVE-2013-4408"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2012-6150 du 09 d\u00e9cembre    2013",
      "url": "http://www.samba.org/samba/security/CVE-2012-6150"
    }
  ],
  "reference": "CERTA-2013-AVI-658",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2013-12-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eSamba\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer une ex\u00e9cution de code arbitraire \u00e0 distance et un\ncontournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Samba",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2013-4408 du 09 d\u00e9cembre 2013",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Samba CVE-2012-6150 du 09 d\u00e9cembre 2013",
      "url": null
    }
  ]
}