Kwetsbaarheid in Samba waardoor remote code-executie op de server mogelijk is
Corrigerende releases van het Samba-pakket 4.23.2, 4.22.5 en 4.21.9 zijn uitgebracht, waarmee de kwetsbaarheid (CVE-2025-10230) in de implementatie van de WINS-naamserver is verholpen, waarmee remote code-executie op de server mogelijk was zonder authenticatie. Deze kwesties zijn geclassificeerd met het hoogste gevaar — 10 van 10. De kwetsbaarheid is veroorzaakt door het ontbreken van adequate validatie van waarden die worden doorgegeven voor de start van de applicatie die in de parameter ‘wins hook’ is opgegeven. Deze […]
