Samba 4.x before 4.2.11, 4.3.x before 4.3.8, and 4.4.x before 4.4.2 does not verify X.509 certificates from TLS servers, which allows man-in-the-middle attackers to spoof LDAPS and HTTPS servers and obtain sensitive information via a crafted certificate.
{
"unresolved_ranges": [
{
"cpe": "cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*",
"extracted_events": [
{
"last_affected": "14.04"
}
],
"source": "CPE_FIELD"
},
{
"cpe": "cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*",
"extracted_events": [
{
"last_affected": "15.10"
}
],
"source": "CPE_FIELD"
},
{
"cpe": "cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*",
"extracted_events": [
{
"last_affected": "16.04"
}
],
"source": "CPE_FIELD"
}
]
}{
"cpe": [
"cpe:2.3:a:samba:samba:4.0.0:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.1:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.2:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.3:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.4:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.5:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.6:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.7:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.8:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.9:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.10:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.11:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.12:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.13:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.14:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.15:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.16:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.17:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.18:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.19:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.20:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.21:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.22:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.23:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.24:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.25:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.0.26:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.0:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.1:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.2:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.3:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.4:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.5:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.6:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.7:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.8:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.9:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.10:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.11:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.12:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.13:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.14:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.15:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.16:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.17:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.18:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.19:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.20:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.21:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.22:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.1.23:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.0:rc1:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.0:rc2:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.0:rc3:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.0:rc4:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.1:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.2:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.3:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.4:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.5:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.6:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.7:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.8:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.2.9:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.3.0:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.3.1:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.3.2:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.3.3:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.3.4:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.3.5:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.3.6:*:*:*:*:*:*:*",
"cpe:2.3:a:samba:samba:4.4.0:*:*:*:*:*:*:*"
],
"extracted_events": [
{
"introduced": "0"
},
{
"last_affected": "4.0.0"
},
{
"last_affected": "4.0.1"
},
{
"last_affected": "4.0.2"
},
{
"last_affected": "4.0.3"
},
{
"last_affected": "4.0.4"
},
{
"last_affected": "4.0.5"
},
{
"last_affected": "4.0.6"
},
{
"last_affected": "4.0.7"
},
{
"last_affected": "4.0.8"
},
{
"last_affected": "4.0.9"
},
{
"last_affected": "4.0.10"
},
{
"last_affected": "4.0.11"
},
{
"last_affected": "4.0.12"
},
{
"last_affected": "4.0.13"
},
{
"last_affected": "4.0.14"
},
{
"last_affected": "4.0.15"
},
{
"last_affected": "4.0.16"
},
{
"last_affected": "4.0.17"
},
{
"last_affected": "4.0.18"
},
{
"last_affected": "4.0.19"
},
{
"last_affected": "4.0.20"
},
{
"last_affected": "4.0.21"
},
{
"last_affected": "4.0.22"
},
{
"last_affected": "4.0.23"
},
{
"last_affected": "4.0.24"
},
{
"last_affected": "4.0.25"
},
{
"last_affected": "4.0.26"
},
{
"last_affected": "4.1.0"
},
{
"last_affected": "4.1.1"
},
{
"last_affected": "4.1.2"
},
{
"last_affected": "4.1.3"
},
{
"last_affected": "4.1.4"
},
{
"last_affected": "4.1.5"
},
{
"last_affected": "4.1.6"
},
{
"last_affected": "4.1.7"
},
{
"last_affected": "4.1.8"
},
{
"last_affected": "4.1.9"
},
{
"last_affected": "4.1.10"
},
{
"last_affected": "4.1.11"
},
{
"last_affected": "4.1.12"
},
{
"last_affected": "4.1.13"
},
{
"last_affected": "4.1.14"
},
{
"last_affected": "4.1.15"
},
{
"last_affected": "4.1.16"
},
{
"last_affected": "4.1.17"
},
{
"last_affected": "4.1.18"
},
{
"last_affected": "4.1.19"
},
{
"last_affected": "4.1.20"
},
{
"last_affected": "4.1.21"
},
{
"last_affected": "4.1.22"
},
{
"last_affected": "4.1.23"
},
{
"last_affected": "4.2.0-rc1"
},
{
"last_affected": "4.2.0-rc2"
},
{
"last_affected": "4.2.0-rc3"
},
{
"last_affected": "4.2.0-rc4"
},
{
"last_affected": "4.2.1"
},
{
"last_affected": "4.2.2"
},
{
"last_affected": "4.2.3"
},
{
"last_affected": "4.2.4"
},
{
"last_affected": "4.2.5"
},
{
"last_affected": "4.2.6"
},
{
"last_affected": "4.2.7"
},
{
"last_affected": "4.2.8"
},
{
"last_affected": "4.2.9"
},
{
"last_affected": "4.3.0"
},
{
"last_affected": "4.3.1"
},
{
"last_affected": "4.3.2"
},
{
"last_affected": "4.3.3"
},
{
"last_affected": "4.3.4"
},
{
"last_affected": "4.3.5"
},
{
"last_affected": "4.3.6"
},
{
"last_affected": "4.4.0"
}
],
"source": "CPE_FIELD"
}