CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.2	$0-$5k	0.00

Samba ist eine freiverfügbare Applikation für das Freigeben von Ressourcen (Datei- und Druckerfreigabe). iDEFENSE berichtet in ihrem eingekauften Advisory von einer Denial of Service-Schwachstelle in nmbd. Durch eine korrupte SAM_UAS_CHANGE-Anfrage kann in der Funktion process_logon_packet() der Daemon zum Absturz gebracht werden. Von der Schwachstelle betroffen ist Samba bis 3.0.6. Als Workaround wird im Advisory das Deaktivieren der Funktion "domain logons = yes" der Konfigurations-Datei smb.conf empfohlen. Eine neue Version von Samba oder die fuer 3.0.5 und 3.0.6 herausgegebenen Patches können ebenfalls Abhilfe schaffen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17326) und Tenable (14720) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 829.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 14720 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family About Plugin Families zugeordnet.

Ein kleiner Fehler, der in den meisten Fällen nicht direkt problematisch sein wird. Vorwiegend wird die entsprechende Domänen-Authentisierung nämlich sowieso nur in lokalen Netzen umgesetzt werden. Trotzdem sollte man sich diese Sicherheitslücke im Hinterkopf behalten und für seine Umgebung entsprechende Vorsichtsmassnahmen umsetzen.

Produktinfo

Typ

• File Transfer Software

Hersteller

• GNU

Name

• Samba

Version

• 3.0
• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.2a
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6

Lizenz

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 14720
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 53912
OpenVAS Name: Slackware Advisory SSA:2004-257-01 samba DoS
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: us3.samba.org

Timelineinfo

25.08.2004 🔍
13.09.2004 +19 Tage 🔍
13.09.2004 +0 Tage 🔍
13.09.2004 +0 Tage 🔍
13.09.2004 +0 Tage 🔍
14.09.2004 +1 Tage 🔍
14.09.2004 +0 Tage 🔍
21.09.2004 +7 Tage 🔍
31.12.2004 +101 Tage 🔍
09.03.2021 +5912 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: idefense.com⛔
Person: http://www.idefense.com
Firma: iDEFENSE
Status: Nicht definiert

CVE: CVE-2004-0808 (🔍)
OVAL: 🔍

X-Force: 17326
Vulnerability Center: 5430 - DoS in Samba nmbd Server, High
SecuriTeam: securiteam.com
SecurityFocus: 11156 - Samba Multiple ASN.1 and MailSlot Parsing Remote Denial Of Service Vulnerabilities
Secunia: 12516 - Samba Denial of Service Vulnerabilities, Less Critical
OSVDB: 9917 - Samba nmbd mailslot denial of service

TecChannel: 3778 [404 Not Found]
Siehe auch: 🔍

Eintraginfo

Erstellt: 14.09.2004 14:41
Aktualisierung: 09.03.2021 17:54
Anpassungen: 14.09.2004 14:41 (85), 29.06.2019 10:57 (3), 09.03.2021 17:51 (3), 09.03.2021 17:54 (2)
Komplett: 🔍

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!