TR-20-566 (Samba Güvenlik Güncellemeleri Yayınladı)

Genel Bilgi

Samba platformu üzerindeki DoS zafiyetlere yönelik olarak güvenlik güncellemeleri yayınlandı.

Etki

Mevcut güvenlik açıklıklarının siber saldırganlar tarafından istismar edilmesiyle zafiyet barındıran sistemlerin uzaktan kontrol altına alınması ve hassas bilgilerin ele geçirilmesi ihtimal dâhilindedir.

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcılara ve sistem yöneticilerine; samba.org sitesindeki CVE-2020-10745, CVE-2020-10700, CVE-2020-10704, CVE-2020-10730, CVE-2020-10760 ve CVE-2020-14303 kodlu güvenlik bültenlerini incelemelerini ve gerekli güncellemeleri yapmalarını tavsiye etmektedir.

Kaynaklar

https://www.linuxsecurity.com/advisories/suse/suse-2020-2036-1-moderate-samba-14-15-16?rss

https://www.cybersecurity-help.cz/vdb/SB2020072711

https://security.gentoo.org/

https://security.gentoo.org/glsa/202007-15

https://www.cybersecurity-help.cz/free-trial-vi/?ref=exploit

https://www.linuxsecurity.com/advisories/suse/suse-2020-2065-1-moderate-samba-11-16-45?rss

2020-08-04