Heimdall Security Logo

CVE-2018-1050

Vulnérabilité non évaluée dans Samba (Samba)

CVSS 0.0 · Non évaluée
EPSS 6.5%
Samba•Samba•Versions : All versions of Samba from 4.0.0 onwards

Description

All versions of Samba from 4.0.0 onwards are vulnerable to a denial of service attack when the RPC spoolss service is configured to be run as an external daemon. Missing input sanitization checks on some of the input parameters to spoolss RPC calls could cause the print spooler service to crash.

Gravité et risque d'exploitation

CVE-2018-1050 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 6.51 %, ce qui la place devant 93.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Samba (versions All versions of Samba from 4.0.0 onwards) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE