Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2019-14861

All Samba versions 4.x.x before 4.9.17, 4.10.x before 4.10.11 and 4.11.x before 4.11.3 have an issue, where the (poorly named) dnsserver RPC pipe provides administrative facilities to modify DNS records and zones. Samba, when acting as an AD DC, stores DNS records in LDAP. In AD, the default permissions on the DNS partition allow creation of new records by authenticated users. This is used for example to allow machines to self-register in DNS. If a DNS record was created that case-insensitively matched the name of the zone, the ldb_qsort() and dns_name_compare() routines could be confused into reading memory prior to the list of DNS entries when responding to DnssrvEnumRecords() or DnssrvEnumRecords2() and so following invalid memory as a pointer.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.027
EPSS Ranking 85.2%
CVSS Severity
CVSS v3 Score 5.3
CVSS v2 Score 3.5
References
Products affected by CVE-2019-14861
  • Samba » Samba » Version: 4.0.0
    cpe:2.3:a:samba:samba:4.0.0
  • Samba » Samba » Version: 4.0.1
    cpe:2.3:a:samba:samba:4.0.1
  • Samba » Samba » Version: 4.0.10
    cpe:2.3:a:samba:samba:4.0.10
  • Samba » Samba » Version: 4.0.11
    cpe:2.3:a:samba:samba:4.0.11
  • Samba » Samba » Version: 4.0.12
    cpe:2.3:a:samba:samba:4.0.12
  • Samba » Samba » Version: 4.0.13
    cpe:2.3:a:samba:samba:4.0.13
  • Samba » Samba » Version: 4.0.14
    cpe:2.3:a:samba:samba:4.0.14
  • Samba » Samba » Version: 4.0.15
    cpe:2.3:a:samba:samba:4.0.15
  • Samba » Samba » Version: 4.0.16
    cpe:2.3:a:samba:samba:4.0.16
  • Samba » Samba » Version: 4.0.17
    cpe:2.3:a:samba:samba:4.0.17
  • Samba » Samba » Version: 4.0.18
    cpe:2.3:a:samba:samba:4.0.18
  • Samba » Samba » Version: 4.0.19
    cpe:2.3:a:samba:samba:4.0.19
  • Samba » Samba » Version: 4.0.2
    cpe:2.3:a:samba:samba:4.0.2
  • Samba » Samba » Version: 4.0.20
    cpe:2.3:a:samba:samba:4.0.20
  • Samba » Samba » Version: 4.0.21
    cpe:2.3:a:samba:samba:4.0.21
  • Samba » Samba » Version: 4.0.22
    cpe:2.3:a:samba:samba:4.0.22
  • Samba » Samba » Version: 4.0.23
    cpe:2.3:a:samba:samba:4.0.23
  • Samba » Samba » Version: 4.0.24
    cpe:2.3:a:samba:samba:4.0.24
  • Samba » Samba » Version: 4.0.25
    cpe:2.3:a:samba:samba:4.0.25
  • Samba » Samba » Version: 4.0.26
    cpe:2.3:a:samba:samba:4.0.26
  • Samba » Samba » Version: 4.0.3
    cpe:2.3:a:samba:samba:4.0.3
  • Samba » Samba » Version: 4.0.4
    cpe:2.3:a:samba:samba:4.0.4
  • Samba » Samba » Version: 4.0.5
    cpe:2.3:a:samba:samba:4.0.5
  • Samba » Samba » Version: 4.0.6
    cpe:2.3:a:samba:samba:4.0.6
  • Samba » Samba » Version: 4.0.7
    cpe:2.3:a:samba:samba:4.0.7
  • Samba » Samba » Version: 4.0.8
    cpe:2.3:a:samba:samba:4.0.8
  • Samba » Samba » Version: 4.0.9
    cpe:2.3:a:samba:samba:4.0.9
  • Samba » Samba » Version: 4.1.0
    cpe:2.3:a:samba:samba:4.1.0
  • Samba » Samba » Version: 4.1.1
    cpe:2.3:a:samba:samba:4.1.1
  • Samba » Samba » Version: 4.1.10
    cpe:2.3:a:samba:samba:4.1.10
  • Samba » Samba » Version: 4.1.11
    cpe:2.3:a:samba:samba:4.1.11
  • Samba » Samba » Version: 4.1.12
    cpe:2.3:a:samba:samba:4.1.12
  • Samba » Samba » Version: 4.1.13
    cpe:2.3:a:samba:samba:4.1.13
  • Samba » Samba » Version: 4.1.14
    cpe:2.3:a:samba:samba:4.1.14
  • Samba » Samba » Version: 4.1.15
    cpe:2.3:a:samba:samba:4.1.15
  • Samba » Samba » Version: 4.1.16
    cpe:2.3:a:samba:samba:4.1.16
  • Samba » Samba » Version: 4.1.17
    cpe:2.3:a:samba:samba:4.1.17
  • Samba » Samba » Version: 4.1.18
    cpe:2.3:a:samba:samba:4.1.18
  • Samba » Samba » Version: 4.1.19
    cpe:2.3:a:samba:samba:4.1.19
  • Samba » Samba » Version: 4.1.2
    cpe:2.3:a:samba:samba:4.1.2
  • Samba » Samba » Version: 4.1.20
    cpe:2.3:a:samba:samba:4.1.20
  • Samba » Samba » Version: 4.1.21
    cpe:2.3:a:samba:samba:4.1.21
  • Samba » Samba » Version: 4.1.22
    cpe:2.3:a:samba:samba:4.1.22
  • Samba » Samba » Version: 4.1.23
    cpe:2.3:a:samba:samba:4.1.23
  • Samba » Samba » Version: 4.1.3
    cpe:2.3:a:samba:samba:4.1.3
  • Samba » Samba » Version: 4.1.4
    cpe:2.3:a:samba:samba:4.1.4
  • Samba » Samba » Version: 4.1.5
    cpe:2.3:a:samba:samba:4.1.5
  • Samba » Samba » Version: 4.1.6
    cpe:2.3:a:samba:samba:4.1.6
  • Samba » Samba » Version: 4.1.7
    cpe:2.3:a:samba:samba:4.1.7
  • Samba » Samba » Version: 4.1.8
    cpe:2.3:a:samba:samba:4.1.8
  • Samba » Samba » Version: 4.1.9
    cpe:2.3:a:samba:samba:4.1.9
  • Samba » Samba » Version: 4.10.0
    cpe:2.3:a:samba:samba:4.10.0
  • Samba » Samba » Version: 4.10.1
    cpe:2.3:a:samba:samba:4.10.1
  • Samba » Samba » Version: 4.10.10
    cpe:2.3:a:samba:samba:4.10.10
  • Samba » Samba » Version: 4.10.2
    cpe:2.3:a:samba:samba:4.10.2
  • Samba » Samba » Version: 4.10.3
    cpe:2.3:a:samba:samba:4.10.3
  • Samba » Samba » Version: 4.10.4
    cpe:2.3:a:samba:samba:4.10.4
  • Samba » Samba » Version: 4.10.5
    cpe:2.3:a:samba:samba:4.10.5
  • Samba » Samba » Version: 4.10.8
    cpe:2.3:a:samba:samba:4.10.8
  • Samba » Samba » Version: 4.10.9
    cpe:2.3:a:samba:samba:4.10.9
  • Samba » Samba » Version: 4.11.0
    cpe:2.3:a:samba:samba:4.11.0
  • Samba » Samba » Version: 4.11.1
    cpe:2.3:a:samba:samba:4.11.1
  • Samba » Samba » Version: 4.11.2
    cpe:2.3:a:samba:samba:4.11.2
  • Samba » Samba » Version: 4.2.0
    cpe:2.3:a:samba:samba:4.2.0
  • Samba » Samba » Version: 4.2.1
    cpe:2.3:a:samba:samba:4.2.1
  • Samba » Samba » Version: 4.2.10
    cpe:2.3:a:samba:samba:4.2.10
  • Samba » Samba » Version: 4.2.11
    cpe:2.3:a:samba:samba:4.2.11
  • Samba » Samba » Version: 4.2.12
    cpe:2.3:a:samba:samba:4.2.12
  • Samba » Samba » Version: 4.2.13
    cpe:2.3:a:samba:samba:4.2.13
  • Samba » Samba » Version: 4.2.14
    cpe:2.3:a:samba:samba:4.2.14
  • Samba » Samba » Version: 4.2.2
    cpe:2.3:a:samba:samba:4.2.2
  • Samba » Samba » Version: 4.2.3
    cpe:2.3:a:samba:samba:4.2.3
  • Samba » Samba » Version: 4.2.4
    cpe:2.3:a:samba:samba:4.2.4
  • Samba » Samba » Version: 4.2.5
    cpe:2.3:a:samba:samba:4.2.5
  • Samba » Samba » Version: 4.2.6
    cpe:2.3:a:samba:samba:4.2.6
  • Samba » Samba » Version: 4.2.7
    cpe:2.3:a:samba:samba:4.2.7
  • Samba » Samba » Version: 4.2.8
    cpe:2.3:a:samba:samba:4.2.8
  • Samba » Samba » Version: 4.2.9
    cpe:2.3:a:samba:samba:4.2.9
  • Samba » Samba » Version: 4.3.0
    cpe:2.3:a:samba:samba:4.3.0
  • Samba » Samba » Version: 4.3.1
    cpe:2.3:a:samba:samba:4.3.1
  • Samba » Samba » Version: 4.3.10
    cpe:2.3:a:samba:samba:4.3.10
  • Samba » Samba » Version: 4.3.11
    cpe:2.3:a:samba:samba:4.3.11
  • Samba » Samba » Version: 4.3.12
    cpe:2.3:a:samba:samba:4.3.12
  • Samba » Samba » Version: 4.3.13
    cpe:2.3:a:samba:samba:4.3.13
  • Samba » Samba » Version: 4.3.2
    cpe:2.3:a:samba:samba:4.3.2
  • Samba » Samba » Version: 4.3.3
    cpe:2.3:a:samba:samba:4.3.3
  • Samba » Samba » Version: 4.3.4
    cpe:2.3:a:samba:samba:4.3.4
  • Samba » Samba » Version: 4.3.5
    cpe:2.3:a:samba:samba:4.3.5
  • Samba » Samba » Version: 4.3.6
    cpe:2.3:a:samba:samba:4.3.6
  • Samba » Samba » Version: 4.3.7
    cpe:2.3:a:samba:samba:4.3.7
  • Samba » Samba » Version: 4.3.8
    cpe:2.3:a:samba:samba:4.3.8
  • Samba » Samba » Version: 4.3.9
    cpe:2.3:a:samba:samba:4.3.9
  • Samba » Samba » Version: 4.4.0
    cpe:2.3:a:samba:samba:4.4.0
  • Samba » Samba » Version: 4.4.1
    cpe:2.3:a:samba:samba:4.4.1
  • Samba » Samba » Version: 4.4.10
    cpe:2.3:a:samba:samba:4.4.10
  • Samba » Samba » Version: 4.4.11
    cpe:2.3:a:samba:samba:4.4.11
  • Samba » Samba » Version: 4.4.12
    cpe:2.3:a:samba:samba:4.4.12
  • Samba » Samba » Version: 4.4.13
    cpe:2.3:a:samba:samba:4.4.13
  • Samba » Samba » Version: 4.4.14
    cpe:2.3:a:samba:samba:4.4.14
  • Samba » Samba » Version: 4.4.15
    cpe:2.3:a:samba:samba:4.4.15
  • Samba » Samba » Version: 4.4.16
    cpe:2.3:a:samba:samba:4.4.16
  • Samba » Samba » Version: 4.4.2
    cpe:2.3:a:samba:samba:4.4.2
  • Samba » Samba » Version: 4.4.3
    cpe:2.3:a:samba:samba:4.4.3
  • Samba » Samba » Version: 4.4.4
    cpe:2.3:a:samba:samba:4.4.4
  • Samba » Samba » Version: 4.4.5
    cpe:2.3:a:samba:samba:4.4.5
  • Samba » Samba » Version: 4.4.6
    cpe:2.3:a:samba:samba:4.4.6
  • Samba » Samba » Version: 4.4.7
    cpe:2.3:a:samba:samba:4.4.7
  • Samba » Samba » Version: 4.4.8
    cpe:2.3:a:samba:samba:4.4.8
  • Samba » Samba » Version: 4.4.9
    cpe:2.3:a:samba:samba:4.4.9
  • Samba » Samba » Version: 4.5.0
    cpe:2.3:a:samba:samba:4.5.0
  • Samba » Samba » Version: 4.5.1
    cpe:2.3:a:samba:samba:4.5.1
  • Samba » Samba » Version: 4.5.10
    cpe:2.3:a:samba:samba:4.5.10
  • Samba » Samba » Version: 4.5.11
    cpe:2.3:a:samba:samba:4.5.11
  • Samba » Samba » Version: 4.5.12
    cpe:2.3:a:samba:samba:4.5.12
  • Samba » Samba » Version: 4.5.13
    cpe:2.3:a:samba:samba:4.5.13
  • Samba » Samba » Version: 4.5.14
    cpe:2.3:a:samba:samba:4.5.14
  • Samba » Samba » Version: 4.5.15
    cpe:2.3:a:samba:samba:4.5.15
  • Samba » Samba » Version: 4.5.16
    cpe:2.3:a:samba:samba:4.5.16
  • Samba » Samba » Version: 4.5.2
    cpe:2.3:a:samba:samba:4.5.2
  • Samba » Samba » Version: 4.5.3
    cpe:2.3:a:samba:samba:4.5.3
  • Samba » Samba » Version: 4.5.4
    cpe:2.3:a:samba:samba:4.5.4
  • Samba » Samba » Version: 4.5.5
    cpe:2.3:a:samba:samba:4.5.5
  • Samba » Samba » Version: 4.5.6
    cpe:2.3:a:samba:samba:4.5.6
  • Samba » Samba » Version: 4.5.7
    cpe:2.3:a:samba:samba:4.5.7
  • Samba » Samba » Version: 4.5.8
    cpe:2.3:a:samba:samba:4.5.8
  • Samba » Samba » Version: 4.5.9
    cpe:2.3:a:samba:samba:4.5.9
  • Samba » Samba » Version: 4.6.0
    cpe:2.3:a:samba:samba:4.6.0
  • Samba » Samba » Version: 4.6.1
    cpe:2.3:a:samba:samba:4.6.1
  • Samba » Samba » Version: 4.6.10
    cpe:2.3:a:samba:samba:4.6.10
  • Samba » Samba » Version: 4.6.11
    cpe:2.3:a:samba:samba:4.6.11
  • Samba » Samba » Version: 4.6.12
    cpe:2.3:a:samba:samba:4.6.12
  • Samba » Samba » Version: 4.6.13
    cpe:2.3:a:samba:samba:4.6.13
  • Samba » Samba » Version: 4.6.14
    cpe:2.3:a:samba:samba:4.6.14
  • Samba » Samba » Version: 4.6.15
    cpe:2.3:a:samba:samba:4.6.15
  • Samba » Samba » Version: 4.6.16
    cpe:2.3:a:samba:samba:4.6.16
  • Samba » Samba » Version: 4.6.2
    cpe:2.3:a:samba:samba:4.6.2
  • Samba » Samba » Version: 4.6.3
    cpe:2.3:a:samba:samba:4.6.3
  • Samba » Samba » Version: 4.6.4
    cpe:2.3:a:samba:samba:4.6.4
  • Samba » Samba » Version: 4.6.5
    cpe:2.3:a:samba:samba:4.6.5
  • Samba » Samba » Version: 4.6.6
    cpe:2.3:a:samba:samba:4.6.6
  • Samba » Samba » Version: 4.6.7
    cpe:2.3:a:samba:samba:4.6.7
  • Samba » Samba » Version: 4.6.8
    cpe:2.3:a:samba:samba:4.6.8
  • Samba » Samba » Version: 4.6.9
    cpe:2.3:a:samba:samba:4.6.9
  • Samba » Samba » Version: 4.7.0
    cpe:2.3:a:samba:samba:4.7.0
  • Samba » Samba » Version: 4.7.1
    cpe:2.3:a:samba:samba:4.7.1
  • Samba » Samba » Version: 4.7.10
    cpe:2.3:a:samba:samba:4.7.10
  • Samba » Samba » Version: 4.7.11
    cpe:2.3:a:samba:samba:4.7.11
  • Samba » Samba » Version: 4.7.12
    cpe:2.3:a:samba:samba:4.7.12
  • Samba » Samba » Version: 4.7.2
    cpe:2.3:a:samba:samba:4.7.2
  • Samba » Samba » Version: 4.7.3
    cpe:2.3:a:samba:samba:4.7.3
  • Samba » Samba » Version: 4.7.4
    cpe:2.3:a:samba:samba:4.7.4
  • Samba » Samba » Version: 4.7.5
    cpe:2.3:a:samba:samba:4.7.5
  • Samba » Samba » Version: 4.7.6
    cpe:2.3:a:samba:samba:4.7.6
  • Samba » Samba » Version: 4.7.7
    cpe:2.3:a:samba:samba:4.7.7
  • Samba » Samba » Version: 4.7.8
    cpe:2.3:a:samba:samba:4.7.8
  • Samba » Samba » Version: 4.7.9
    cpe:2.3:a:samba:samba:4.7.9
  • Samba » Samba » Version: 4.8.0
    cpe:2.3:a:samba:samba:4.8.0
  • Samba » Samba » Version: 4.8.1
    cpe:2.3:a:samba:samba:4.8.1
  • Samba » Samba » Version: 4.8.10
    cpe:2.3:a:samba:samba:4.8.10
  • Samba » Samba » Version: 4.8.11
    cpe:2.3:a:samba:samba:4.8.11
  • Samba » Samba » Version: 4.8.12
    cpe:2.3:a:samba:samba:4.8.12
  • Samba » Samba » Version: 4.8.2
    cpe:2.3:a:samba:samba:4.8.2
  • Samba » Samba » Version: 4.8.3
    cpe:2.3:a:samba:samba:4.8.3
  • Samba » Samba » Version: 4.8.4
    cpe:2.3:a:samba:samba:4.8.4
  • Samba » Samba » Version: 4.8.5
    cpe:2.3:a:samba:samba:4.8.5
  • Samba » Samba » Version: 4.8.6
    cpe:2.3:a:samba:samba:4.8.6
  • Samba » Samba » Version: 4.8.7
    cpe:2.3:a:samba:samba:4.8.7
  • Samba » Samba » Version: 4.8.8
    cpe:2.3:a:samba:samba:4.8.8
  • Samba » Samba » Version: 4.8.9
    cpe:2.3:a:samba:samba:4.8.9
  • Samba » Samba » Version: 4.9.0
    cpe:2.3:a:samba:samba:4.9.0
  • Samba » Samba » Version: 4.9.1
    cpe:2.3:a:samba:samba:4.9.1
  • Samba » Samba » Version: 4.9.10
    cpe:2.3:a:samba:samba:4.9.10
  • Samba » Samba » Version: 4.9.11
    cpe:2.3:a:samba:samba:4.9.11
  • Samba » Samba » Version: 4.9.12
    cpe:2.3:a:samba:samba:4.9.12
  • Samba » Samba » Version: 4.9.13
    cpe:2.3:a:samba:samba:4.9.13
  • Samba » Samba » Version: 4.9.14
    cpe:2.3:a:samba:samba:4.9.14
  • Samba » Samba » Version: 4.9.15
    cpe:2.3:a:samba:samba:4.9.15
  • Samba » Samba » Version: 4.9.2
    cpe:2.3:a:samba:samba:4.9.2
  • Samba » Samba » Version: 4.9.3
    cpe:2.3:a:samba:samba:4.9.3
  • Samba » Samba » Version: 4.9.4
    cpe:2.3:a:samba:samba:4.9.4
  • Samba » Samba » Version: 4.9.5
    cpe:2.3:a:samba:samba:4.9.5
  • Samba » Samba » Version: 4.9.6
    cpe:2.3:a:samba:samba:4.9.6
  • Samba » Samba » Version: 4.9.7
    cpe:2.3:a:samba:samba:4.9.7
  • Samba » Samba » Version: 4.9.8
    cpe:2.3:a:samba:samba:4.9.8
  • Samba » Samba » Version: 4.9.9
    cpe:2.3:a:samba:samba:4.9.9
  • Canonical » Ubuntu Linux » Version: 14.04
    cpe:2.3:o:canonical:ubuntu_linux:14.04
  • Canonical » Ubuntu Linux » Version: 16.04
    cpe:2.3:o:canonical:ubuntu_linux:16.04
  • Canonical » Ubuntu Linux » Version: 18.04
    cpe:2.3:o:canonical:ubuntu_linux:18.04
  • Canonical » Ubuntu Linux » Version: 19.04
    cpe:2.3:o:canonical:ubuntu_linux:19.04
  • Canonical » Ubuntu Linux » Version: 19.10
    cpe:2.3:o:canonical:ubuntu_linux:19.10
  • Debian » Debian Linux » Version: 9.0
    cpe:2.3:o:debian:debian_linux:9.0
  • Fedoraproject » Fedora » Version: 30
    cpe:2.3:o:fedoraproject:fedora:30
  • Fedoraproject » Fedora » Version: 31
    cpe:2.3:o:fedoraproject:fedora:31
  • Opensuse » Leap » Version: 15.1
    cpe:2.3:o:opensuse:leap:15.1


Products
Pricing
Contact Us

Shodan ® - All rights reserved