Multiple vulnerabilities in Samba (CVSS Base Score 8.1) allow a remote, authenticated or anonymous attacker to manipulate files and disclose information. Affected versions include Open Source Samba versions prior to 4.18.1, 4.17.7, and 4.16.10, along with various Linux distributions and enterprise products listed in the advisory. A mitigation is available, and users should upgrade to the specified patched versions for their respective products.
[WID-SEC-2023-0796] Samba: Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 29.03.2023 Stand UPDATE 01.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Produktbeschreibung Samba ist eine Open Source Software Suite, die Druck- und Dateidienste für SMB/CIFS Clients implementiert. SUSE Linux ist eine Linux-Distribution bzw. Open Source Plattform. SUSE Manager basiert auf Spacewalk, welche die Codebase vom Red Hat Satellite Server nutzt und ermöglicht ein zentrale Systemmanagement von Linux-Umgebungen. Produkte UPDATE 31.08.2026 Dell Secure Connect Gateway <5.36.00.16 UPDATE 27.10.2024 HPE HP-UX (CIFS) Client/Server <B.04.18.01.00 UPDATE 17.09.2023 Gentoo Linux UPDATE 03.04.2023 Ubuntu Linux UPDATE 30.03.2023 Fedora Linux 29.03.2023 SUSE Manager SUSE Linux Enterprise SUSE Linux Enterprise Server Open Source Samba <4.18.1 Open Source Samba <4.17.7 Open Source Samba <4.16.10 SUSE Manager Server SUSE Manager Proxy SUSE Manager Retail Branch Server Angriff Angriff Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um Dateien zu manipulieren und Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben