Samba bis 3.0.6 Authentisierung ASN.1-Parsing Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

In GNU Samba bis 3.0.6 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Dies betrifft einen unbekannten Teil der Komponente ASN.1 Parser. Durch Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2004-0807 geführt. Der Angriff kann über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Samba ist eine freiverfügbare Applikation für das Freigeben von Ressourcen (Datei- und Druckerfreigabe). iDEFENSE berichtet in ihrem eingekauften Advisory von einer Denial of Service-Schwachstelle beim ASN.1-Parsing während initialen Authentisierungen. Umgesetzt wird der Angriff mit mehreren korrupten Paketen, die Spawns und dadurch einen unendlichen Loop erzeugen. Der Grossteil des Speichers wird so aufgebraucht. Von der Schwachstelle betroffen ist Samba bis 3.0.6. Als Workaround wird im Advisory das Deaktivieren der Funktion "domain logons = yes" der Konfigurations-Datei smb.conf empfohlen. Eine neue Version von Samba kann ebenfalls Abhilfe schaffen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17325), Tenable (18757), SecurityFocus (BID 11156†), OSVDB (9917†) und Secunia (SA12516†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-830. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 13.07.2005 ein Plugin mit der ID 18757 (Slackware 10.0 / current : samba DoS (SSA:2004-257-01)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Slackware Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115259 (Samba Denial of Service Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein kleiner Fehler, der in den meisten Fällen nicht direkt problematisch sein wird. Vorwiegend wird die entsprechende Domänen-Authentisierung nämlich sowieso nur in lokalen Netzen umgesetzt werden. Trotzdem sollte man sich diese Sicherheitslücke im Hinterkopf behalten und für seine Umgebung entsprechende Vorsichtsmassnahmen umsetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18757
Nessus Name: Slackware 10.0 / current : samba DoS (SSA:2004-257-01)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 53912
OpenVAS Name: Slackware Advisory SSA:2004-257-01 samba DoS
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: us3.samba.org

Timelineinfo

25.08.2004 🔍
02.09.2004 +8 Tage 🔍
13.09.2004 +11 Tage 🔍
13.09.2004 +0 Tage 🔍
13.09.2004 +0 Tage 🔍
13.09.2004 +0 Tage 🔍
14.09.2004 +1 Tage 🔍
14.09.2004 +0 Tage 🔍
14.09.2004 +0 Tage 🔍
21.09.2004 +6 Tage 🔍
13.07.2005 +295 Tage 🔍
09.03.2021 +5718 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: idefense.com⛔
Person: iDefense
Firma: iDEFENSE
Status: Nicht definiert

CVE: CVE-2004-0807 (🔍)
GCVE (CVE): GCVE-0-2004-0807
GCVE (VulDB): GCVE-100-829

OVAL: 🔍

X-Force: 17325
SecurityFocus: 11156 - Samba Multiple ASN.1 and MailSlot Parsing Remote Denial Of Service Vulnerabilities
Secunia: 12516 - Samba Denial of Service Vulnerabilities, Less Critical
OSVDB: 9917 - Samba nmbd process_logon_packet Function Remote DoS
SecuriTeam: securiteam.com
Vulnerability Center: 5429 - DoS in Samba via Malformed ASN.1 Packets, High

TecChannel: 3778 [404 Not Found]
Siehe auch: 🔍

Eintraginfo

Erstellt: 14.09.2004 12:50
Aktualisierung: 09.03.2021 17:48
Anpassungen: 14.09.2004 12:50 (83), 08.06.2017 23:44 (13), 09.03.2021 17:48 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!