CVE:CVE-2020-27840
CNNVD:CNNVD-202103-1380
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba 存在安全漏洞，攻击者可利用该漏洞通过DN Strings触发内存损坏，从而触发拒绝服务，并可能运行代码。
solution:Upgrade samba samba to a higher version than 4.12.13,4.13.6,4.14.1,and avoid the version [4.0.0,4.12.13),[4.13.0,4.13.6),[4.14.0,4.14.1); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0; Upgrade fedoraproject fedora to a higher version than 32,33,34,and avoid the version 32,33,34