Samba bis 4.1.5 SAMR Protocol erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

In Samba bis 4.1.5 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Komponente SAMR Protocol Handler. Die Veränderung resultiert in erweiterte Rechte. Die Identifikation der Schwachstelle findet als CVE-2013-4496 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in Samba bis 4.1.5 (File Transfer Software) entdeckt. Sie wurde als problematisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente SAMR Protocol Handler. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-255 vorgenommen. Dies hat Einfluss auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

Samba 3.x before 3.6.23, 4.0.x before 4.0.16, and 4.1.x before 4.1.6 does not enforce the password-guessing protection mechanism for all interfaces, which makes it easier for remote attackers to obtain access via brute-force ChangePasswordUser2 (1) SAMR or (2) RAP attempts.

Die Schwachstelle wurde am 05.03.2014 durch Andrew Bartlett als Password lockout not enforced for SAMR password changes in Form eines bestätigten Advisories (Website) publiziert. Bereitgestellt wird das Advisory unter samba.org. Die Herausgabe passierte in Zusammenarbeit mit dem Projektteam. Die Identifikation der Schwachstelle wird seit dem 12.06.2013 mit CVE-2013-4496 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1552 aus. Das Advisory weist darauf hin:

Samba versions 3.4.0 and above allow the administrator to implement locking out Samba accounts after a number of bad password attempts. However, all released versions of Samba did not implement this check for password changes, such as are available over multiple SAMR and RAP interfaces, allowing password guessing attacks.

Für den Vulnerability Scanner Nessus wurde am 17.03.2014 ein Plugin mit der ID 73046 (Fedora 20 : samba-4.1.6-1.fc20 (2014-3796)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 185124 (HPE HP-UX CIFS-Server Multiple Vulnerabilities (HPSBUX03574)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 3.6.23, 4.0.16 oder 4.1.6 vermag dieses Problem zu lösen. Eine neue Version kann von samba.org bezogen werden. Das Advisory stellt fest:

Patches for 3.4.17 and 3.5.22 have not been provided as these are now beyond our security support window.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (91984), Tenable (73046), SecurityFocus (BID 66336†) und Vulnerability Center (SBV-43710†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-7563, VDB-11176, VDB-12645 und VDB-13388. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 73046
Nessus Name: Fedora 20 : samba-4.1.6-1.fc20 (2014-3796)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 881915
OpenVAS Name: CentOS Update for libsmbclient CESA-2014:0330 centos6
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Samba 3.6.23/4.0.16/4.1.6

Timelineinfo

12.06.2013 🔍
05.03.2014 +266 Tage 🔍
05.03.2014 +0 Tage 🔍
05.03.2014 +0 Tage 🔍
14.03.2014 +9 Tage 🔍
17.03.2014 +3 Tage 🔍
24.03.2014 +7 Tage 🔍
25.03.2014 +1 Tage 🔍
16.06.2021 +2640 Tage 🔍

Quelleninfo

Produkt: samba.org

Advisory: Password lockout not enforced for SAMR password changes
Person: Andrew Bartlett
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2013-4496 (🔍)
GCVE (CVE): GCVE-0-2013-4496
GCVE (VulDB): GCVE-100-12681

OVAL: 🔍

X-Force: 91984 - Samba SAMR information disclosure, Medium Risk
SecurityFocus: 66336 - Samba SAMR Server Password Lockout Bypass Information Disclosure Weakness
Vulnerability Center: 43710 - Samba 3, 4.0, 4.1 Remote Security Bypass via Brute Force ChangePasswordUser2, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 25.03.2014 09:02
Aktualisierung: 16.06.2021 08:46
Anpassungen: 25.03.2014 09:02 (84), 24.05.2017 09:06 (3), 16.06.2021 08:46 (3)
Komplett: 🔍
Cache ID: 216:B37:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!