Samba 3.0.2 bis 3.0.4 SWAT HTTP basic authentication base64 Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

In GNU Samba 3.0.2/3.0.2a/3.0.3/3.0.4 wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion der Komponente SWAT HTTP Basic Authentication. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-0600 geführt. Ein Angriff ist aus der Distanz möglich. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Samba ist eine freiverfügbare Applikation für das Freigeben von Ressourcen (Datei- und Druckerfreigabe). Evgeny Demidov entdeckte einen Pufferüberlauf in Samba 3.0.2 bis 3.0.4 SWAT (Samba Web Administration Tool) bei der Verarbeitung von base64 während HTTP basic authentication. Denial of Service oder das Ausführen beliebigen Programmcodes sind möglich. Technische Details und ein in Perl geschriebener Exploit sind bekannt. Der Fehler wurde in Samba 3.0.5 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16785), Exploit-DB (364), Tenable (17720), SecurityFocus (BID 10780†) und OSVDB (8190†) dokumentiert. Unter secunia.com werden zusätzliche Informationen bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-771. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 18.11.2011 ein Plugin mit der ID 17720 (Samba SWAT 3.0.2 - 3.0.4 HTTP Basic Auth base64 Buffer Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86669 (Samba Web Administration Tool Base64 Decoder Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Problematisch ist diese Schwachstelle vor allem, weil der Samba-Daemon (smbd) meistens mit root-Berechtigung ausgeführt wird. Kann ein Angreifer die Schwachstelle ausnutzen, erbt er die Superuser-Privilegien. Grundsätzlich sollten keine Samba-Zugriffe aus unsicheren Netzwerken (z.B. Dem Internet) zugelassen werden. Ein Firewall-System sollte die Datei- und Druckerfreigabe lediglich in einem geschützten LAN erlauben. Aber trotzdem gilt es schnellstmöglich auf die aktuellste Samba-Version zu updaten, um mit dieser Sicherheitslücke den Angreifern nicht Tür und Tor zu öffnen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 17720
Nessus Name: Samba SWAT 3.0.2 - 3.0.4 HTTP Basic Auth base64 Buffer Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 54628
OpenVAS Name: Gentoo Security Advisory GLSA 200407-21 (Samba)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Samba 3.0.5
Patch: us2.samba.org

Snort ID: 2598
Snort Message: WEB-MISC Samba SWAT Authorization port 901 overflow attempt
Snort Klasse: 🔍
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

28.04.2004 🔍
23.06.2004 +56 Tage 🔍
20.07.2004 +27 Tage 🔍
22.07.2004 +2 Tage 🔍
22.07.2004 +0 Tage 🔍
22.07.2004 +0 Tage 🔍
23.07.2004 +1 Tage 🔍
26.07.2004 +2 Tage 🔍
26.07.2004 +0 Tage 🔍
27.07.2004 +1 Tage 🔍
18.11.2011 +2670 Tage 🔍
12.07.2025 +4985 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: samba.org
Person: Evgeny Demidov
Status: Bestätigt

CVE: CVE-2004-0600 (🔍)
GCVE (CVE): GCVE-0-2004-0600
GCVE (VulDB): GCVE-100-770

OVAL: 🔍

X-Force: 16785 - Samba SWAT invalid base64 character causes buffer overflow, High Risk
SecurityFocus: 10780 - Samba Web Administration Tool Base64 Decoder Buffer Overflow Vulnerability
Secunia: 12130 - Samba Two Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 8190 - Samba SWAT HTTP Basic Auth base64 Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 4854 - Buffer Overflow in Samba Web Administration Tool, High

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 26.07.2004 11:12
Aktualisierung: 12.07.2025 17:42
Anpassungen: 26.07.2004 11:12 (110), 28.06.2019 22:21 (1), 31.12.2024 11:53 (17), 12.07.2025 17:42 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!