CVE-2013-6442 in Samba

الملخص

بحسب VulDB • 04/06/2026

تؤدي دالة owner_set في الملف smbcacls.c ضمن الأداة smbcacls في Samba الإصدارات 4.0.x قبل 4.0.16 و4.1.x قبل 4.1.6 إلى إزالة قائمة التحكم بالوصول (ACL) أثناء استخدام خيار --chown أو --chgrp، مما يسمح للمهاجمين عن بُعد بتجاوز القيود المفروضة على الوصول المقصودة في ظروف انتهازية من خلال استغلال تغيير إداري غير مقصود.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 04/11/2013
• إفشاء: 14/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12645
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.04103
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6442
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6442/