libcli/smb/smbXcli_base.c in Samba 4.x before 4.2.14, 4.3.x before 4.3.11, and 4.4.x before 4.4.5 allows man-in-the-middle attackers to bypass a client-signing protection mechanism, and consequently spoof SMB2 and SMB3 servers, via the (1) SMB2_SESSION_FLAG_IS_GUEST or (2) SMB2_SESSION_FLAG_IS_NULL flag.
References
Link | Resource |
---|---|
http://lists.opensuse.org/opensuse-updates/2016-07/msg00060.html | Mailing List Third Party Advisory |
http://rhn.redhat.com/errata/RHSA-2016-1486.html | Third Party Advisory |
http://rhn.redhat.com/errata/RHSA-2016-1487.html | Third Party Advisory |
http://rhn.redhat.com/errata/RHSA-2016-1494.html | Third Party Advisory |
http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html | Third Party Advisory |
http://www.securityfocus.com/bid/91700 | Third Party Advisory VDB Entry |
http://www.securitytracker.com/id/1036244 | Third Party Advisory VDB Entry |
https://security.gentoo.org/glsa/201805-07 | Third Party Advisory |
https://www.samba.org/samba/security/CVE-2016-2119.html | Vendor Advisory |
Configurations
Configuration 1 (hide)
|
History
29 Aug 2022, 20:20
Type | Values Removed | Values Added |
---|---|---|
References | (SUSE) http://lists.opensuse.org/opensuse-updates/2016-07/msg00060.html - Mailing List, Third Party Advisory | |
References | (GENTOO) https://security.gentoo.org/glsa/201805-07 - Third Party Advisory | |
References | (REDHAT) http://rhn.redhat.com/errata/RHSA-2016-1494.html - Third Party Advisory | |
References | (REDHAT) http://rhn.redhat.com/errata/RHSA-2016-1486.html - Third Party Advisory | |
References | (REDHAT) http://rhn.redhat.com/errata/RHSA-2016-1487.html - Third Party Advisory | |
References | (SECTRACK) http://www.securitytracker.com/id/1036244 - Third Party Advisory, VDB Entry | |
References | (BID) http://www.securityfocus.com/bid/91700 - Third Party Advisory, VDB Entry | |
References | (CONFIRM) http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html - Third Party Advisory | |
CWE | CWE-94 | |
CPE | cpe:2.3:a:samba:samba:4.0.9:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.5:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.10:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.16:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.13:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.8:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.4:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.9:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.4.0:rc3:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.25:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.22:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.0:rc2:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.0:rc1:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.6:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.4:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.6:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.4.0:rc2:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.0:rc3:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.12:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.11:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.4.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.10:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.4.0:rc1:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.4.4:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.4:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.5:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.17:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.20:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.12:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.23:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.7:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.11:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.8:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.19:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.14:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.10:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.13:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.15:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.13:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.11:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.21:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.12:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.7:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.24:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.14:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.9:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.6:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.18:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.18:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.5:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.1:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.26:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.11:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.5:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.14:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.19:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.0:rc4:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.1:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.8:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.3.6:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.10:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.20:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.4:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.22:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.15:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.1:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.16:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.23:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.17:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.7:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.1.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.2:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.4.3:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.4.0:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.2.8:*:*:*:*:*:*:* cpe:2.3:a:samba:samba:4.0.1:*:*:*:*:*:*:* |
cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* |
Information
Published : 2016-07-07 15:59
Updated : 2023-12-10 11:46
NVD link : CVE-2016-2119
Mitre link : CVE-2016-2119
CVE.ORG link : CVE-2016-2119
JSON object : View
Products Affected
samba
- samba
CWE
CWE-94
Improper Control of Generation of Code ('Code Injection')