Samba حتى 3.5.4 SID Parser sid_parse تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Samba حتى 3.5.4. المشكلة أثرت على الدالة sid_parse من العنصر SID Parser. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2010-3069. لا يوجد أي استغلال متوفر. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Samba حتى 3.5.4. المشكلة أثرت على الدالة sid_parse من العنصر SID Parser. تؤدي عملية التلاعب إلى تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم نشر الضعف 14/09/2010 بواسطة Andrew Bartlett مع Cisco (موقع إلكتروني). يمكن تحميل الاستشارة من هنا us1.samba.org.

تم تسمية الثغرة بأسمCVE-2010-3069. تم تخصيص CVE في 20/08/2010. يوجد شرح تقني متاح. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يوجد أي استغلال متوفر.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 68101. تم تصنيفه ضمن عائلة Oracle Linux Local Security Checks. يعمل المكون الإضافي في سياق النوع l. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق216028 (VMware ESX 4.x Third Party Updates for Service Console (VMSA-2010-0019)).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 3.5.5. يمكنك تنزيل الإصدار المحدث من us1.samba.org. يُفضل ترقية المكون المصاب. تم نشر إجراء تخفيف محتمل 2 أيام بعد الكشف عن الثغرة.

كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 10599. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 43212), X-Force (61773), Secunia (SA42531), SecurityTracker (ID 1024434) , Vulnerability Center (SBV-27168).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 68101
Nessus الأسم: Oracle Linux 5 : samba3x (ELSA-2010-0698)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 68180
OpenVAS الأسم: Slackware Advisory SSA:2010-257-01 samba
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Samba 3.5.5
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

20/08/2010 🔍
14/09/2010 +25 أيام 🔍
14/09/2010 +0 أيام 🔍
15/09/2010 +0 أيام 🔍
15/09/2010 +0 أيام 🔍
15/09/2010 +0 أيام 🔍
16/09/2010 +1 أيام 🔍
17/09/2010 +1 أيام 🔍
19/09/2010 +2 أيام 🔍
07/12/2010 +79 أيام 🔍
12/07/2013 +948 أيام 🔍
18/03/2021 +2806 أيام 🔍

المصادرالمعلومات

منتج: samba.org

استشارة: us1.samba.org
باحث: Andrew Bartlett
منظمة: Cisco
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2010-3069 (🔍)
GCVE (CVE): GCVE-0-2010-3069
GCVE (VulDB): GCVE-100-4178

OVAL: 🔍

X-Force: 61773
SecurityFocus: 43212
Secunia: 42531 - VMware ESX Console OS (COS) Update for samba, Moderately Critical
OSVDB: 67994 - Samba sid_parse() Function SID Parsing Remote Overflow
SecurityTracker: 1024434 - Samba Buffer Overflow in sid_parse() Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 27168 - Samba Prior to 3.5.5 Remote DoS or Arbitrary Code Execution Vulnerability via a Crafted Windows SID, High
Vupen: ADV-2010-2378

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/09/2010 02:00 AM
تم التحديث: 18/03/2021 10:50 AM
التغييرات: 17/09/2010 02:00 AM (92), 04/03/2017 06:15 PM (13), 18/03/2021 10:50 AM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!