NVD脆弱性詳細

CVE-2020-10760

概要	A use-after-free flaw was found in all samba LDAP server versions before 4.10.17, before 4.11.11, before 4.12.4 used in a AC DC configuration. A Samba LDAP user could use this flaw to crash samba.
公表日	2020年7月7日4:15
登録日	2021年1月26日11:50
最終更新日	2024年11月21日13:56

影響を受けるソフトウェアの構成

構成2	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:18.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:19.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:20.04::::lts:::

構成4		以上	以下	より上	未満
cpe:2.3:o:fedoraproject:fedora:31:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00030.html	Mailing List Third Party Advisory
2	http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00054.html	Mailing List Third Party Advisory
3	http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00002.html
4	https://bugzilla.redhat.com/show_bug.cgi?id=1849509%3B
5	https://lists.debian.org/debian-lts-announce/2020/11/msg00041.html
6	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6YLNQ5GRXUKYRUAOFZ4DUBVN4SMTL6Q2/
7	https://security.gentoo.org/glsa/202007-15
8	https://usn.ubuntu.com/4409-1/	Third Party Advisory
9	https://www.samba.org/samba/security/CVE-2020-10760.html	Vendor Advisory
10	http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00030.html	Mailing List Third Party Advisory
11	https://www.samba.org/samba/security/CVE-2020-10760.html	Vendor Advisory
12	https://usn.ubuntu.com/4409-1/	Third Party Advisory
13	https://security.gentoo.org/glsa/202007-15
14	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6YLNQ5GRXUKYRUAOFZ4DUBVN4SMTL6Q2/
15	https://lists.debian.org/debian-lts-announce/2020/11/msg00041.html
16	https://bugzilla.redhat.com/show_bug.cgi?id=1849509%3B
17	http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00002.html
18	http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00054.html	Mailing List Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-416	解放済みメモリの使用	https://cwe.mitre.org/data/definitions/416.html

JVN脆弱性情報

samba LDAP server における解放済みメモリの使用に関する脆弱性

タイトル	samba LDAP server における解放済みメモリの使用に関する脆弱性
概要	samba LDAP server には、解放済みメモリの使用に関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2020年7月2日0:00
登録日	2020年8月21日13:54
最終更新日	2020年8月21日13:54

影響を受けるシステム

Samba Project

Samba 4.10.17 未満

Samba 4.11.11 未満

Samba 4.12.4 未満

Fedora Project

Fedora

Canonical

Ubuntu

openSUSE project

openSUSE Leap

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2020-10760	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10760
National Vulnerability Database (NVD)
2	CVE-2020-10760	https://nvd.nist.gov/vuln/detail/CVE-2020-10760

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-416	https://cwe.mitre.org/data/definitions/416.html

ベンダー情報

No	名前	URL
Fedora Update Notification
1	FEDORA-2020-5131d30947	https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6YLNQ5GRXUKYRUAOFZ4DUBVN4SMTL6Q2/
openSUSE Security Update
2	openSUSE-SU-2020:0984-1	http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00030.html
3	openSUSE-SU-2020:1023-1	http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00054.html
Red Hat Bugzilla
4	Bug 1849509	https://bugzilla.redhat.com/show_bug.cgi?id=1849509;
Samba
5	LDAP Use-after-free in Samba AD DC Global Catalog with paged_results and VLV	https://www.samba.org/samba/security/CVE-2020-10760.html
Ubuntu Security Notice
6	USN-4409-1	https://usn.ubuntu.com/4409-1/

変更履歴

No	変更内容	変更日
1	[2020年08月21日] 掲載	2020年8月21日13:54