GNU Samba 3.0.2/3.0.2a/3.0.3/3.0.4 SWAT HTTP Basic Authentication تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في GNU Samba 3.0.2/3.0.2a/3.0.3/3.0.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر SWAT HTTP Basic Authentication. تؤدي عملية التلاعب إلى تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2004-0600. الهجوم يمكن أن يتم عن بُعد. أيضًا، هناك استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في GNU Samba 3.0.2/3.0.2a/3.0.3/3.0.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر SWAT HTTP Basic Authentication. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 28/04/2004. تم الإعلان عن الثغرة 22/07/2004 من قبل Evgeny Demidov (موقع إلكتروني). يمكن عرض الاستشارة من هنا samba.org.

أسم الثغرة الأمنية هوCVE-2004-0600. تم تعيين CVE في 23/06/2004. الهجوم يمكن أن يتم عن بُعد. لا يوجد شرح تقني متاح. شعبية هذه الثغرة أعلى من المتوسط. أيضًا، هناك استغلال متوفر. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا securiteam.com. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 83 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان17720(Samba SWAT 3.0.2 - 3.0.4 HTTP Basic Auth base64 Buffer Overflow), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة متفرقات. يعمل المكون الإضافي في سياق النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق86669 (Samba Web Administration Tool Base64 Decoder Buffer Overflow Vulnerability).

إذا تمت الترقية إلى الإصدار 3.0.5، يمكن معالجة هذه المشكلة. يتوفر تصحيح الثغرة على us2.samba.org. يُنصح بترقية المكون المتأثر.

تم التعرف على محاولات الهجوم عبر معرّف Snort 2598. في هذا السيناريو يُستخدم النمط Authorization|3A| Basic لأغراض الكشف. أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 2920. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10780), X-Force (16785), Secunia (SA12130), Vulnerability Center (SBV-4854) , Tenable (17720).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 17720
Nessus الأسم: Samba SWAT 3.0.2 - 3.0.4 HTTP Basic Auth base64 Buffer Overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 54628
OpenVAS الأسم: Gentoo Security Advisory GLSA 200407-21 (Samba)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Samba 3.0.5
تصحيح: us2.samba.org

Snort ID: 2598
Snort رسالة: WEB-MISC Samba SWAT Authorization port 901 overflow attempt
Snort الفئة: 🔍
Snort نمط: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

28/04/2004 🔍
23/06/2004 +56 أيام 🔍
20/07/2004 +27 أيام 🔍
22/07/2004 +2 أيام 🔍
22/07/2004 +0 أيام 🔍
22/07/2004 +0 أيام 🔍
23/07/2004 +1 أيام 🔍
26/07/2004 +2 أيام 🔍
26/07/2004 +0 أيام 🔍
27/07/2004 +1 أيام 🔍
18/11/2011 +2670 أيام 🔍
12/07/2025 +4985 أيام 🔍

المصادرالمعلومات

المجهز: gnu.org

استشارة: samba.org
باحث: Evgeny Demidov
الحالة: مؤكد

CVE: CVE-2004-0600 (🔍)
GCVE (CVE): GCVE-0-2004-0600
GCVE (VulDB): GCVE-100-770

OVAL: 🔍

X-Force: 16785 - Samba SWAT invalid base64 character causes buffer overflow, High Risk
SecurityFocus: 10780 - Samba Web Administration Tool Base64 Decoder Buffer Overflow Vulnerability
Secunia: 12130 - Samba Two Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 8190 - Samba SWAT HTTP Basic Auth base64 Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 4854 - Buffer Overflow in Samba Web Administration Tool, High

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 26/07/2004 11:12 AM
تم التحديث: 12/07/2025 05:42 PM
التغييرات: 26/07/2004 11:12 AM (110), 28/06/2019 10:21 PM (1), 31/12/2024 11:53 AM (17), 12/07/2025 05:42 PM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!