CVE-2014-0239 in Samba

الملخص

بحسب VulDB • 01/07/2026

لا يتحقق خادم الـ DNS الداخلي في Samba 4.x قبل الإصدار 4.0.18 من حقل QR (الاستجابة/الطلب) الموجود في قسم رأس رسالة الـ DNS الواردة قبل إرسال الاستجابة، مما يسمح لمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (من خلال استهلاك وحدة المعالجة المركزية وعرض النطاق الترددي) عبر حزمة استجابة مزيفة تُطلق حلقة اتصال، وهي مشكلة ذات صلة بـ CVE-1999-0103.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/12/2013
• إفشاء: 28/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13391
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.66811
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0239
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0239/