Samba bis 3.0.4 mangling method hash Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in GNU Samba bis 3.0.4 entdeckt. Es ist betroffen die Funktion mangling der Datei smb.conf der Komponente Hash Handler. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2004-0686 statt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Samba ist eine freiverfügbare Applikation für das Freigeben von Ressourcen (Datei- und Druckerfreigabe). Es wurde eine Pufferüberlauf-Schwachstelle in Samba bis 3.0.5 entdeckt, der für Denial of Service oder das Ausführen beliebigen Programmcodes genutzt werden kann. Das Problem besteht dairn, wenn die Mangling Method auf hash gesetzt wird. Standardmässig wird jedoch hash2 verwendet. Es sind keine technischen Details zur Schwachstelle oder ein Exploit bekannt. Der Fehler wurde in Samba 3.0.5 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16786), Tenable (13657), SecurityFocus (BID 10781†), OSVDB (8191†) und Secunia (SA12130†) dokumentiert. Weitere Informationen werden unter secunia.com bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-770. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 22.07.2004 ein Plugin mit der ID 13657 (Samba Mangling Method Hash Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gain a shell remotely zugeordnet und im Kontext r ausgeführt.

Problematisch ist diese Schwachstelle vor allem, weil der Samba-Daemon (smbd) meistens mit root-Berechtigung ausgeführt wird. Kann ein Angreifer die Schwachstelle ausnutzen, erbt er die Superuser-Privilegien. Grundsätzlich sollten keine Samba-Zugriffe aus unsicheren Netzwerken (z.B. Dem Internet) zugelassen werden. Ein Firewall-System sollte die Datei- und Druckerfreigabe lediglich in einem geschützten LAN erlauben. Aber trotzdem gilt es schnellstmöglich auf die aktuellste Samba-Version zu updaten, um mit dieser Sicherheitslücke den Angreifern nicht Tür und Tor zu öffnen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 13657
Nessus Name: Samba Mangling Method Hash Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 54628
OpenVAS Name: Gentoo Security Advisory GLSA 200407-21 (Samba)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: us2.samba.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍

Timelineinfo

13.07.2004 🔍
22.07.2004 +9 Tage 🔍
22.07.2004 +0 Tage 🔍
22.07.2004 +0 Tage 🔍
22.07.2004 +0 Tage 🔍
22.07.2004 +0 Tage 🔍
26.07.2004 +4 Tage 🔍
26.07.2004 +0 Tage 🔍
27.07.2004 +1 Tage 🔍
28.06.2019 +5449 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: samba.org
Person: http://www.samba.org
Firma: Samba Team
Status: Nicht definiert

CVE: CVE-2004-0686 (🔍)
GCVE (CVE): GCVE-0-2004-0686
GCVE (VulDB): GCVE-100-771

OVAL: 🔍

X-Force: 16786 - Samba mangling method buffer overflow, High Risk
SecurityFocus: 10781 - Samba Filename Mangling Method Buffer Overrun Vulnerability
Secunia: 12130 - Samba Two Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 8191 - CVE-2004-0686 - Samba - Buffer Overflow Issue
SecuriTeam: securiteam.com
Vulnerability Center: 4855 - Buffer Overflow in Samba 2.2.x to 2.2.9 and 3.0.0 to 3.0.4, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 26.07.2004 11:12
Aktualisierung: 28.06.2019 22:17
Anpassungen: 26.07.2004 11:12 (97), 28.06.2019 22:17 (4)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!