CVE-2012-1182 in Sambainfo

Zusammenfassung (Englisch)

The RPC code generator in Samba 3.x before 3.4.16, 3.5.x before 3.5.14, and 3.6.x before 3.6.4 does not implement validation of an array length in a manner consistent with validation of array memory allocation, which allows remote attackers to execute arbitrary code via a crafted RPC call.

Reservieren

14.02.2012

Veröffentlichung

10.04.2012

Einträge

VulDB provides additional information and datapoints for this CVE:

IDSchwachstelleCWEAusMasCVE
5285Samba ReportEventW Remote Code Execution189HighOffizieller FixCVE-2012-1182
5284Samba ndr_ValidatePassword Remote Code Execution189HighOffizieller FixCVE-2012-1182
5283Samba lsa_LookupNames Remote Code Execution189HighOffizieller FixCVE-2012-1182
5282Samba SetInfoPolicy AuditEventsInfo Remote Code Execution189HighOffizieller FixCVE-2012-1182
5281Samba GetAliasMembership Remote Code Execution189HighOffizieller FixCVE-2012-1182
5280Samba NDR PULL DFS EnumArray1 Remote Code Execution189HighOffizieller FixCVE-2012-1182
5279Samba NDR PULL SVCCTL StartServiceW Remote Code Execution189HighOffizieller FixCVE-2012-1182
5278Samba NDR PULL LSA TrustDomainInfoControllers Remote Code Execution189HighOffizieller FixCVE-2012-1182
5277Samba ndr_pull_dfs_Info3 Remote Code Execution189HighOffizieller FixCVE-2012-1182

Beschreibung

CPE

CWE

CVSS

Exploits

History

Diff

Verknüpfen

Threat Intelligence

API JSON

API XML

API CSV

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!