TR-20-881 (Samba Güvenlik Güncellemeleri Yayınladı)

Genel Bilgi

Samba platformu üzerindeki MITM ve DOS zafiyetlere yönelik olarak güvenlik güncellemeleri yayınlandı.

Etki

Mevcut güvenlik açıklıklarının siber saldırganlar tarafından istismar edilmesiyle zafiyet barındıran sistemlerin uzaktan kontrol altına alınması ve hassas bilgilerin ele geçirilmesi ihtimal dâhilindedir. Mevcut güncelleme ile kapatılan zafiyetlerin CVE kodları şu şekildedir CVE-2012-2111, CVE-2017-11103, CVE-2020-1472, CVE-2015-3223, CVE-2015-5252, CVE-2013-4408, CVE-2012-6150, CVE-2013-4475 ve CVE-2013-4124 .

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcılara ve sistem yöneticilerine; samba.org sitesindeki güvenlik bültenlerini incelemelerini ve gerekli güncellemeleri yapmalarını tavsiye etmektedir.

Kaynaklar

https://www.samba.org/samba/history/samba-3.6.5.html

https://www.samba.org/samba/history/samba-2.2.7.html

https://www.samba.org/samba/history/samba-4.6.6.html

https://www.samba.org/samba/history/samba1.9.17p3.html

https://www.samba.org/samba/history/samba-2.2.6.html

https://www.samba.org/samba/history/samba-4.10.18.html

https://www.samba.org/samba/history/samba-4.2.7.html

https://www.samba.org/samba/history/samba-2.2.9.html

https://www.samba.org/samba/history/samba-4.1.3.html

https://www.samba.org/samba/history/samba-3.6.20.html

https://www.samba.org/samba/history/samba-3.6.5.html

2020-10-22