Samba حتى 2.2.8 call_trans2open EchoWrecker تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Samba. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر call_trans2open. ينتج عن التلاعب حدوث تلف الذاكرة (EchoWrecker). الثغرة الأمنية هذه تم تسميتهاCVE-2003-0201. يمكن شن الهجمة الإلكترونية هذه عن بعد. علاوة على ذلك، يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Samba. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر call_trans2open. ينتج عن التلاعب حدوث تلف الذاكرة (EchoWrecker). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم العثور على الخلل في 03/04/2003. تم إصدار التحذير حول الضعف 07/04/2003 عن طريق SECOPS team (DiGiT) بالتعاون مع Digital Defense (موقع إلكتروني). يمكن قراءة الاستشارة من هنا digitaldefense.net.

الثغرة الأمنية هذه تم تسميتهاCVE-2003-0201. حدث تعيين CVE في 04/04/2003. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. يمكن تحميل الإكسبلويت من هناsecurityfocus.com. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 4 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 13795. تصنيف عائلتها هوSuSE Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق70026 (Samba 'call_trans2open' Remote Buffer Overflow Vulnerability).

إصلاح الخلل جاهز للتحميل من securityfocus.com. من المستحسن ترقية المكون المتضرر.

تم رصد محاولات هجوم بواسطة معرّف Snort 11955. في هذا الوضع يُستعمل النمط |00| لاكتشاف التهديدات. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 7294), X-Force (11726), Vulnerability Center (SBV-1542) , Tenable (13795).

منتجالمعلومات

النوع

• File Transfer Software

الأسم

• Samba

النسخة

• 0.3
• 0.3.1
• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 2.0.8
• 2.0.9
• 2.0.10
• 2.2.0
• 2.2.0a
• 2.2.1a
• 2.2.3a
• 2.2.4
• 2.2.5
• 2.2.6
• 2.2.7
• 2.2.7a
• 2.2.8

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://www.samba.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: EchoWrecker
الفئة: تلف الذاكرة / EchoWrecker
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 13795
Nessus الأسم: SUSE-SA:2003:025: samba
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 53349
OpenVAS الأسم: Debian Security Advisory DSA 280-1 (samba)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/samba_call_trans2open
Saint الأسم: Samba call_trans2open buffer overflow

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: trans2open.rb
MetaSploit الأسم: Samba trans2open Overflow (Solaris SPARC)
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: securityfocus.com

Snort ID: 11955
Snort رسالة: NETBIOS SMB-DS Trans2 OPEN2 maximum param count overflow attempt
Snort الفئة: 🔍
Snort نمط: 🔍

Suricata ID: 2102103
Suricata الفئة: 🔍
Suricata رسالة: 🔍

الجدول الزمنيالمعلومات

03/04/2003 🔍
04/04/2003 +1 أيام 🔍
07/04/2003 +3 أيام 🔍
07/04/2003 +0 أيام 🔍
07/04/2003 +0 أيام 🔍
08/04/2003 +1 أيام 🔍
05/05/2003 +27 أيام 🔍
17/03/2004 +317 أيام 🔍
25/07/2004 +129 أيام 🔍
21/01/2025 +7485 أيام 🔍

المصادرالمعلومات

منتج: samba.org

استشارة: digitaldefense.net
باحث: SECOPS team (DiGiT)
منظمة: Digital Defense
الحالة: مؤكد

CVE: CVE-2003-0201 (🔍)
GCVE (CVE): GCVE-0-2003-0201
GCVE (VulDB): GCVE-100-36

OVAL: 🔍

CERT: 🔍
X-Force: 11726
SecurityFocus: 7294 - Samba 'call_trans2open' Remote Buffer Overflow Vulnerability
OSVDB: 4469 - Samba trans2.c call_trans2open() Function Overflow
Vulnerability Center: 1542

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/04/2003 02:00 AM
تم التحديث: 21/01/2025 02:39 PM
التغييرات: 07/04/2003 02:00 AM (95), 14/07/2017 10:08 AM (8), 08/03/2021 08:36 AM (2), 17/06/2024 10:47 AM (16), 13/07/2024 04:53 AM (2), 21/01/2025 02:39 PM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!