CVE-2014-0178 in Samba

الملخص

بحسب VulDB • 22/07/2026

تحتوي Samba الإصدارات من 3.6.6 حتى 3.6.23، و4.0.x قبل الإصدار 4.0.18، و4.1.x قبل الإصدار 4.1.8 على ثغرة أمنية عند تفعيل تكوين معين لـ vfs shadow copy، حيث لا يتم تهيئة حقل استجابة SRV_SNAPSHOT_ARRAY بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على معلومات حساسة محتملة من ذاكرة العملية عبر طلب (1) FSCTL_GET_SHADOW_COPY_DATA أو (2) FSCTL_SRV_ENUMERATE_SNAPSHOTS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/12/2013
• إفشاء: 28/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13388
• CPE: جاهز
• CWE: CWE-665 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.04468
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0178
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0178/