Katalog CVE
CVE-2017-14746
KrytyczneStreszczenie
Podatność typu use-after-free w Samba 4.x przed wersją 4.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie SMB1.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Samba do wersji 4.7.3 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Samba 4.x before 4.7.3 allows remote attackers to execute arbitrary code via a crafted SMB1 request.