CVE ID（CVE-2022-3437）
CVE编号：CVE-2022-3437
安全级别：中等
发布日期：2023-10-11
详细介绍
1.漏洞描述
该漏洞存在于Heimdal（包含在Samba中）GSSAPI库中的unwrap_des()和unwrap_des3()例程中，在默认情况下，当Samba被编译为使用内部Heimdal Kerberos库时，会使用易受攻击的unwrap_des3()，因此该漏洞会影响以默认构建选项构建的文件服务器部署。
2.影响产品(系统版本 是否受影响)
银河和记官网登录桌面操作系统V4 不影响
银河和记官网登录服务器操作系统V4 不影响
银河和记官网登录桌面操作系统V10 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2022-3437 中等 5.9 其他
漏洞评分向量： CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:L
4.修复方案
无需修复
5.缓解措施
使用--with-system-mitkrb5编译Samba可以避免这个问题。
