Samba call_trans2open Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Samba ausgemacht. Sie wurde als sehr kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente call_trans2open. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle (EchoWrecker) ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2003-0201 bekannt. Der Angriff kann über das Netzwerk angegangen werden. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Samba ist eine freiverfügbare Applikation für das Freigeben von Ressourcen (Datei- und Druckerfreigabe). Der Samba-Daemon läuft standardmässig mit root-Rechten. Es wurde ein Pufferüberlauf entdeckt, der entsteht, wenn die Funktion call_trans2open() Daten in den statischen 1024-byte Puffer schreibt. Ein Angreifer kann auf einem Verwundbaren System beliebigen Programmcode ausführen, den er jedoch in 1024-byte Paketen übertragen muss. Es wird ein Update auf die aktuellste Samba-Version empfohlen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (11726), Exploit-DB (7), Tenable (13795), SecurityFocus (BID 7294†) und OSVDB (4469†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-20402. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 25.07.2004 ein Plugin mit der ID 13795 (SUSE-SA:2003:025: samba) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 70026 (Samba 'call_trans2open' Remote Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Diese Schwachstelle ist sehr kritisch, denn a) sie lässt sich einfach ausnutzen, b) sie lässt sich remote ausnutzen, c) Exploits sind erhältlich und d) erbt der Angreifer root-Rechte. Sofort gilt es deshalb das Ausmass dieser Sicherheitslücke einzudämmen: Deaktivieren Sie unnötige Zugriffe auf Ihre Samba-Ressourcen und aktualisieren Sie auf die neueste Samba-Version. Skript-Kiddies und ernstzunehmende Angreifer warten nur darauf, die neuen Exploits ausprobieren zu können.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: EchoWrecker
Klasse: Pufferüberlauf / EchoWrecker
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 13795
Nessus Name: SUSE-SA:2003:025: samba
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 53349
OpenVAS Name: Debian Security Advisory DSA 280-1 (samba)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/samba_call_trans2open
Saint Name: Samba call_trans2open buffer overflow

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: trans2open.rb
MetaSploit Name: Samba trans2open Overflow (Solaris SPARC)
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: securityfocus.com

Snort ID: 11955
Snort Message: NETBIOS SMB-DS Trans2 OPEN2 maximum param count overflow attempt
Snort Klasse: 🔍
Snort Pattern: 🔍

Suricata ID: 2102103
Suricata Klasse: 🔍
Suricata Message: 🔍

Timelineinfo

03.04.2003 🔍
04.04.2003 +1 Tage 🔍
07.04.2003 +3 Tage 🔍
07.04.2003 +0 Tage 🔍
07.04.2003 +0 Tage 🔍
08.04.2003 +1 Tage 🔍
05.05.2003 +27 Tage 🔍
17.03.2004 +317 Tage 🔍
25.07.2004 +129 Tage 🔍
21.01.2025 +7485 Tage 🔍

Quelleninfo

Produkt: samba.org

Advisory: digitaldefense.net
Person: SECOPS team (DiGiT)
Firma: Digital Defense
Status: Bestätigt

CVE: CVE-2003-0201 (🔍)
GCVE (CVE): GCVE-0-2003-0201
GCVE (VulDB): GCVE-100-36

OVAL: 🔍

CERT: 🔍
X-Force: 11726
SecurityFocus: 7294 - Samba 'call_trans2open' Remote Buffer Overflow Vulnerability
OSVDB: 4469 - Samba trans2.c call_trans2open() Function Overflow
Vulnerability Center: 1542

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 07.04.2003 02:00
Aktualisierung: 21.01.2025 14:39
Anpassungen: 07.04.2003 02:00 (95), 14.07.2017 10:08 (8), 08.03.2021 08:36 (2), 17.06.2024 10:47 (16), 13.07.2024 04:53 (2), 21.01.2025 14:39 (3)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!