TR-20-941 (Samba Güvenlik Güncellemeleri Yayınladı)

Genel Bilgi

Samba platformu üzerindeki Hizmet Kesintisi zafiyetlere yönelik olarak güvenlik güncellemeleri yayınlandı.

Etki

Mevcut güvenlik açıklıklarının siber saldırganlar tarafından istismar edilmesiyle zafiyet barındıran sistemlerin uzaktan kontrol altına alınması ve hassas bilgilerin ele geçirilmesi ihtimal dâhilindedir. Mevcut güncelleme ile kapatılan zafiyetlerin CVE kodları şu şekildedir CVE-2020-14323, CVE-2020-14318 ve CVE-2020-14383 .

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcılara ve sistem yöneticilerine; samba.org sitesindeki güvenlik bültenlerini incelemelerini ve gerekli güncellemeleri yapmalarını tavsiye etmektedir.

Kaynaklar

https://www.cybersecurity-help.cz/vdb/SB2020111016

https://www.cybersecurity-help.cz/vdb/SB2020111017

https://www.cybersecurity-help.cz/vdb/SB2020111018

2020-11-11