Samba حتى 3.6.23/4.0.17/4.1.7 vfs Shadow Copy SRV_SNAPSHOT_ARRAY الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Samba حتى 3.6.23/4.0.17/4.1.7. تتأثر وظيفة غير معروفة من المكون vfs Shadow Copy Handler. تؤدي عملية التلاعب بالوسيط SRV_SNAPSHOT_ARRAY إلى الكشف عن المعلومات. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-0178. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Samba حتى 3.6.23/4.0.17/4.1.7. تتأثر وظيفة غير معروفة من المكون vfs Shadow Copy Handler. تؤدي عملية التلاعب بالوسيط SRV_SNAPSHOT_ARRAY إلى الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-665. المشكلة تم الافصاح عنها بتاريخ 27/05/2014 بواسطة Christof Schmitt مع Samba كـ CVE-2014-0178.html كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر samba.org. تم تنسيق النشر العلني مع البائع.

تم تسجيل هذه الثغرة تحت الرمز CVE-2014-0178. تم تخصيص CVE في 03/12/2013. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. توضح النشرة ما يلي:

In preparing a response to an authenticated FSCTL_GET_SHADOW_COPY_DATA or FSCTL_SRV_ENUMERATE_SNAPSHOTS client request, affected versions of Samba do not initialize 8 bytes of the 16 byte SRV_SNAPSHOT_ARRAY response field. The uninitialized buffer is sent back to the client. A non-default VFS module providing the get_shadow_copy_data_fn() hook must be explicitly enabled for Samba to process the aforementioned client requests. Therefore, only configurations with "shadow_copy" or "shadow_copy2" specified for the "vfs objects" parameter are vulnerable.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 74290. تم تصنيفه ضمن عائلة متفرقات. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق185124 (HPE HP-UX CIFS-Server Multiple Vulnerabilities (HPSBUX03574)).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.0.18 , 4.1.8. يمكنك تنزيل الإصدار المحدث من samba.org. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67686), X-Force (93455), Secunia (SA59378), SecurityTracker (ID 1030308) , Vulnerability Center (SBV-45008).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-665
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 74290
Nessus الأسم: Samba 3.5.x / 3.6.x < 3.6.25 / 4.1.x < 4.1.8 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 702966
OpenVAS الأسم: Debian Security Advisory DSA 2966-1 (samba - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Samba 4.0.18/4.1.8

الجدول الزمنيالمعلومات

03/12/2013 🔍
27/05/2014 +175 أيام 🔍
27/05/2014 +0 أيام 🔍
28/05/2014 +1 أيام 🔍
28/05/2014 +0 أيام 🔍
28/05/2014 +0 أيام 🔍
28/05/2014 +0 أيام 🔍
29/05/2014 +1 أيام 🔍
03/06/2014 +5 أيام 🔍
16/06/2014 +13 أيام 🔍
02/07/2014 +16 أيام 🔍
20/06/2021 +2545 أيام 🔍

المصادرالمعلومات

منتج: samba.org

استشارة: CVE-2014-0178.html
باحث: Christof Schmitt
منظمة: Samba
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-0178 (🔍)
GCVE (CVE): GCVE-0-2014-0178
GCVE (VulDB): GCVE-100-13388

OVAL: 🔍
IAVM: 🔍

X-Force: 93455 - Samba shadow copy information disclosure, Medium Risk
SecurityFocus: 67686 - Samba Uninitialized Memory Information Disclosure Vulnerability
Secunia: 59378 - SUSE update for samba, Less Critical
SecurityTracker: 1030308 - Samba Discloses Portions of System Memory to Remote Authenticated Users
Vulnerability Center: 45008 - Samba 3.6.6 through 3.6.23, 4.0.x before 4.0.18, and 4.1.x before 4.1.8 Remote Information Disclosure, Low

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/05/2014 02:28 PM
تم التحديث: 20/06/2021 12:57 PM
التغييرات: 28/05/2014 02:28 PM (82), 31/05/2017 08:46 AM (16), 20/06/2021 12:57 PM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!