Samba bis 3.0.24 Winbind Library Namensauflösungen Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in GNU Samba bis 3.0.23d festgestellt. Hierbei betrifft es unbekannten Programmcode in der Bibliothek Winbind der Komponente Name Lookup Handler. Durch Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2007-0453 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Samba ist eine freiverfügbare Applikation für das Freigeben von Ressourcen (Datei- und Druckerfreigabe). Werden speziell formatierte Namensauflösungen in der Winbind Library initiiert, kann ein Pufferüberlauf erzwungen werden. Davon betroffen sind die beiden Funktionen gethostbyname() und getipnodebyname(). Weitere Details oder ein Exploit sind nicht bekannt. Das Samba Team hat das Problem unverzüglich mit einer aktualisierten Version behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (32231), Tenable (24685), SecurityFocus (BID 22410†), OSVDB (33098†) und Secunia (SA24043†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2902, VDB-2903 und VDB-34832. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 22.02.2007 ein Plugin mit der ID 24685 (Samba < 3.0.24 Multiple Flaws) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165089 (SUSE Security Update for Samba (SUSE-SA:2007:016)) zur Prüfung der Schwachstelle an.

Problematisch ist diese Schwachstelle vor allem, weil der Samba-Daemon (smbd) meistens mit root-Berechtigung ausgeführt wird. Kann ein Angreifer die Schwachstelle ausnutzen, erbt er die Superuser-Privilegien. Grundsätzlich sollten keine Samba-Zugriffe aus unsicheren Netzwerken (z.B. dem Internet) zugelassen werden. Ein Firewall-System sollte die Datei- und Druckerfreigabe lediglich in einem geschützten LAN erlauben. Aber trotzdem gilt es schnellstmöglich auf die aktuellste Samba-Version zu updaten, um mit dieser Sicherheitslücke den Angreifern nicht Tür und Tor zu öffnen – Zum Glück sind momentan noch keine Exploits zur automatisierten Ausnutzung der Schwachstelle publik.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24685
Nessus Name: Samba < 3.0.24 Multiple Flaws
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 58026
OpenVAS Name: Slackware Advisory SSA:2007-038-01 samba
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: us1.samba.org

Timelineinfo

23.01.2007 🔍
05.02.2007 +13 Tage 🔍
05.02.2007 +0 Tage 🔍
05.02.2007 +0 Tage 🔍
05.02.2007 +0 Tage 🔍
05.02.2007 +0 Tage 🔍
06.02.2007 +1 Tage 🔍
06.02.2007 +0 Tage 🔍
06.02.2007 +0 Tage 🔍
12.02.2007 +5 Tage 🔍
22.02.2007 +10 Tage 🔍
26.02.2007 +4 Tage 🔍
15.07.2019 +4522 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: us1.samba.org
Person: Olivier Gay
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0453 (🔍)
GCVE (CVE): GCVE-0-2007-0453
GCVE (VulDB): GCVE-100-2901
X-Force: 32231 - Samba nss_winbind.so.1 library gethostbyname and getipnodebyname buffer overflow, High Risk
SecurityFocus: 22410 - Samba NSS host lookup Winbind Multiple Remote Buffer Overflow Vulnerabilities
Secunia: 24043 - Samba Winbind Library Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 33098 - Samba nss_winbind.so.1 Multiple Function Overflow
SecurityTracker: 1017589
Vulnerability Center: 14397 - Samba Buffer Overflow in the winbindd Daemon on Solaris, High
Vupen: ADV-2007-0483

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.02.2007 11:13
Aktualisierung: 15.07.2019 12:44
Anpassungen: 12.02.2007 11:13 (99), 15.07.2019 12:44 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!