Samba bis 3.0.9 smbd Security Descriptor mehrere Requests Parsing Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in GNU Samba entdeckt. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente smbd Security Descriptor. Durch die Manipulation durch Multiple Requests kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2004-1154 bekannt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Samba ist eine freiverfügbare Applikation für das Freigeben von Ressourcen (Datei- und Druckerfreigabe). Im mit Samba bis 3.0.9 mitgelieferten smbd-Daemon ist ein Pufferüberlauf bei der Verarbeitung von Security Descriptoren gegeben. Ein Angreifer kann in diesem Zusammenhang beliebigen Programmcode ausführen lassen, wenn ein Client beim Öffnen einer Datei mehr als 38347922 Security Descriptoren anfordert. Im Advisory von iDEFENSE sind geringfügige technische Details genannt. Ein Exploit ist bisher nicht bekannt. Sun Microsystems hat erst Anfang Februar 2005 die Existenz der Schwachstelle in Sun Solaris 9 bestätigt [http://sunsolve.sun.com/search/document.do?assetkey=1-26-57730-1]. Das Samba-Team hat dem Problem mit einem Patch Rechnung getragen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18519), Tenable (15985), SecurityFocus (BID 11973†), OSVDB (12422†) und Secunia (SA13453†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 16.12.2004 ein Plugin mit der ID 15985 (Samba smbd Security Descriptor Parsing Remote Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gain a shell remotely zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 70045 (Samba Directory Access Control List Remote Integer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Problematisch ist diese Schwachstelle vor allem, weil der Samba-Daemon (smbd) meistens mit root-Berechtigung ausgeführt wird. Kann ein Angreifer die Schwachstelle ausnutzen, erbt er die Superuser-Privilegien. Grundsätzlich sollten keine Samba-Zugriffe aus unsicheren Netzwerken (z.B. dem Internet) zugelassen werden. Ein Firewall-System sollte die Datei- und Druckerfreigabe lediglich in einem geschützten LAN erlauben. Aber trotzdem gilt es schnellstmöglich auf die aktuellste Samba-Version zu updaten, um mit dieser Sicherheitslücke den Angreifern nicht Tür und Tor zu öffnen – Zum Glück sind momentan noch keine Exploits zur automatisierten Ausnutzung der Schwachstelle publik.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15985
Nessus Name: Samba smbd Security Descriptor Parsing Remote Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 53530
OpenVAS Name: Debian Security Advisory DSA 701-1 (samba)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: samba.org

Snort ID: 4663
Snort Message: NETBIOS SMB NT Trans NT SET SECURITY DESC DACL overflow attempt
Snort Klasse: 🔍
Snort Pattern: 🔍

Suricata ID: 2103034
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

07.12.2004 🔍
16.12.2004 +9 Tage 🔍
16.12.2004 +0 Tage 🔍
16.12.2004 +0 Tage 🔍
16.12.2004 +0 Tage 🔍
16.12.2004 +0 Tage 🔍
16.12.2004 +0 Tage 🔍
16.12.2004 +0 Tage 🔍
19.12.2004 +2 Tage 🔍
03.01.2005 +15 Tage 🔍
10.01.2005 +7 Tage 🔍
21.04.2005 +101 Tage 🔍
06.07.2025 +7381 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: idefense.com⛔
Person: Greg MacManus
Firma: iDefense
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1154 (🔍)
GCVE (CVE): GCVE-0-2004-1154
GCVE (VulDB): GCVE-100-1066

OVAL: 🔍

CERT: 🔍
X-Force: 18519 - Samba MS-RPC request heap corruption, High Risk
SecurityFocus: 11973 - Samba Directory Access Control List Remote Integer Overflow Vulnerability
Secunia: 13453 - Samba Security Descriptor Parsing Integer Overflow Vulnerability, Moderately Critical
OSVDB: 12422 - Samba smbd Security Descriptor Parsing Remote Overflow
Vulnerability Center: 6565 - Samba 2.x and 3.x - 3.0.9 Allow Code Execution and DoS via MS-RPC Requests, High

Eintraginfo

Erstellt: 03.01.2005 11:04
Aktualisierung: 06.07.2025 19:32
Anpassungen: 03.01.2005 11:04 (107), 30.06.2019 16:51 (3), 22.01.2025 09:29 (18), 06.07.2025 19:32 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!