CVE:CVE-2020-10745
CNNVD:CNNVD-202007-125
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba 4.10.17之前版本、4.11.11之前版本和4.12.4之前版本中通过TCP/IP处理NetBios的方式存在资源管理错误漏洞。攻击者可借助NBT和DNS数据包利用该漏洞占用大量CPU，导致拒绝服务。
solution:Upgrade samba samba to a higher version than 4.10.17,4.11.11,4.12.4,and avoid the version [4.0.0,4.10.17),[4.11.0,4.11.11),[4.12.0,4.12.4); Upgrade fedoraproject fedora to a higher version than 31,and avoid the version 31; Upgrade opensuse leap to a higher version than 15.1,15.2,and avoid the version 15.1,15.2; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0