The shadow_copy2_get_shadow_copy_data function in modules/vfs_shadow_copy2.c in Samba 3.x and 4.x before 4.1.22, 4.2.x before 4.2.7, and 4.3.x before 4.3.3 does not verify that the DIRECTORY_LIST access right has been granted, which allows remote attackers to access snapshots by visiting a shadow copy directory.
References
Configurations
Configuration 1 (hide)
|
Configuration 2 (hide)
|
Configuration 3 (hide)
|
History
07 Nov 2023, 02:26
Type | Values Removed | Values Added |
---|---|---|
References |
|
|
29 Aug 2022, 20:04
Type | Values Removed | Values Added |
---|---|---|
CPE | cpe:2.3:a:samba:samba:3.0.2a:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.23b:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.5:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.4:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.13:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.15:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25b:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.6:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25:rc1:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.14:a:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.13:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.6:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.20a:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.21a:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.27:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.11:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.6:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.1.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.10:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.28a:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25:pre1:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.4:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.17:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.12:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.23c:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.11:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.5:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.14:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.20b:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25a:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.30:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.32:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.15:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.20:b:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.7:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.24:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.12:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.14:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25:b:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.18:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.18:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25:a:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.5:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.1:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.9:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.13:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.3.1:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.11:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25:c:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.23d:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.4:rc1:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.15:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.1:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.14:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.10:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.12:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.10:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.22:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.21:c:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.22:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.15:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.1:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.34:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.16:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.23:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.17:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.23a:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.7:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.35:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.36:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.7:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.26:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.29:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.21:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.26a:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.28:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.9:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.20:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.16:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.8:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.23:d:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.9:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.8:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.4:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.4:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.21:b:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.18:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.21:a:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.31:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.12:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.3.10:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.24:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.8:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.11:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.19:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.6:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.20:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25c:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.28:a:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.8:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.33:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.19:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25:pre2:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.13:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.23:b:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.21b:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.21:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.2:a:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25:rc2:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.1:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.21:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.6:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.37:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.7:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.14a:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.21c:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.9:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.27:a:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.25:rc3:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.23:a:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.23:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.5:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.26:a:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.5:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.27a:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.19:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.1:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.20:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.4:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.20:a:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.2.10:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.17:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.3.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.16:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:3.0.23:c:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.1:*:*:*:*:*:*:* |
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:-:*:*:* cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:* cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:* cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:* cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:* |
First Time |
Canonical
Debian debian Linux Debian Canonical ubuntu Linux |
|
References | (CONFIRM) http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html - Third Party Advisory | |
References | (CONFIRM) https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05115993 - Third Party Advisory | |
References | (CONFIRM) https://bugzilla.redhat.com/show_bug.cgi?id=1276126 - Issue Tracking, Third Party Advisory | |
References | (SUSE) http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00033.html - Mailing List, Third Party Advisory | |
References | (UBUNTU) http://www.ubuntu.com/usn/USN-2855-1 - Third Party Advisory | |
References | (SUSE) http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00017.html - Mailing List, Third Party Advisory | |
References | (SUSE) http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00032.html - Mailing List, Third Party Advisory | |
References | (SUSE) http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00020.html - Mailing List, Third Party Advisory | |
References | (FEDORA) http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174076.html - Mailing List, Third Party Advisory | |
References | (SUSE) http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00019.html - Mailing List, Third Party Advisory | |
References | (UBUNTU) http://www.ubuntu.com/usn/USN-2855-2 - Third Party Advisory | |
References | (DEBIAN) http://www.debian.org/security/2016/dsa-3433 - Third Party Advisory | |
References | (SUSE) http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00047.html - Mailing List, Third Party Advisory | |
References | (GENTOO) https://security.gentoo.org/glsa/201612-47 - Third Party Advisory | |
References | (SUSE) http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00002.html - Mailing List, Third Party Advisory | |
References | (CONFIRM) http://www.oracle.com/technetwork/topics/security/bulletinjan2016-2867206.html - Third Party Advisory | |
References | (SECTRACK) http://www.securitytracker.com/id/1034493 - Third Party Advisory, VDB Entry | |
References | (BID) http://www.securityfocus.com/bid/79729 - Third Party Advisory, VDB Entry | |
References | (CONFIRM) https://git.samba.org/?p=samba.git;a=commit;h=675fd8d771f9d43e354dba53ddd9b5483ae0a1d7 - Patch, Vendor Advisory | |
References | (FEDORA) http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174391.html - Mailing List, Third Party Advisory | |
References | (SUSE) http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00042.html - Mailing List, Third Party Advisory | |
References | (SUSE) http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00048.html - Mailing List, Third Party Advisory |
Information
Published : 2015-12-29 22:59
Updated : 2023-12-10 11:46
NVD link : CVE-2015-5299
Mitre link : CVE-2015-5299
CVE.ORG link : CVE-2015-5299
JSON object : View
Products Affected
canonical
- ubuntu_linux
samba
- samba
debian
- debian_linux
CWE
CWE-200
Exposure of Sensitive Information to an Unauthorized Actor