CVE-2020-14383 in Samba

الملخص

بحسب VulDB • 21/08/2026

تم العثور على ثغرة في خادم DNS الخاص بـ Samba. يمكن لمستخدم مُصادَق عليه استغلال هذه الثغرة لإجهاض (إيقاف) خادم الـ RPC. سيتم إعادة تشغيل هذا الخادم الذي يخدم أيضاً بروتوكولات أخرى غير dnsserver بعد تأخير قصير، لكن من السهل على مهاجم مُصادَق عليه وغير إداري إيقافه مرة أخرى بمجرد عودته إلى العمل. سيستمر خادم DNS الخاص بـ Samba في العمل، لكن العديد من خدمات الـ RPC لن تعمل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/06/2020
• إفشاء: 02/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165506
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02207
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14383
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14383/