Samba 3.0.0 bis 3.0.7 ms_fnmatch() viele Wildcard-Zeichen Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in GNU Samba bis 3.0.7 entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist die Funktion ms_fnmatch der Komponente Wildcard Character Handler. Die Bearbeitung verursacht Denial of Service. Diese Schwachstelle trägt die Bezeichnung CVE-2004-0930. Es ist möglich, den Angriff aus der Ferne durchzuführen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Samba ist eine freiverfügbare Applikation für das Freigeben von Ressourcen (Datei- und Druckerfreigabe). Karol Wiesek von iDEFENSE entdeckte eine Denial of Service-Schwachstelle in der Funktion ms_fnmatch() von Samba 3.0.0 bis 3.0.7. Wird nach einer etablierten Samba-Sitzung ein Kommando mit zu vielen Wildcard-Zeichen eingegeben (z.B. "dir **********************************************a"), führt dies zu einer Endlosschleife und erhöht damit die Prozessorlast, bis der Server nicht mehr antwortet. Das Samba Team hat einen Patch für die letzte betroffene Version 3.0.7 [http://us4.samba.org/samba/ftp/patches/security/samba-3.0.7-CAN-2004-0930.patch] sowie eine komplett überarbeitete Version 3.0.8 herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17987), Tenable (19204), SecurityFocus (BID 11624†), OSVDB (11555†) und Secunia (SA13139†) dokumentiert. Weiterführende Informationen auf Deutsch finden sich auf heise.de. Weitere Informationen werden unter us4.samba.org bereitgestellt. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 14.07.2005 ein Plugin mit der ID 19204 (Solaris 10 (sparc) : 119757-43 (deprecated)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 70039 (Samba Remote Wild Card Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Diese Schwachstelle ist unschön und wird sicher die Administratoren einiger Netzwerke in Anspruch nehmen. Das Risiko ist aber dennoch relativ gering, da Samba-Zugriffe meistens nur in LANs möglich sind und hierbei lediglich eine Denial of Service umgesetzt werden können.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.9
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 19204
Nessus Name: Solaris 10 (sparc) : 119757-43 (deprecated)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52304
OpenVAS Name: FreeBSD Ports: samba
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: us4.samba.org

Snort ID: 15581
Snort Message: NETBIOS Samba wildcard filename matching denial of service attempt
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍

Timelineinfo

04.10.2004 🔍
08.11.2004 +35 Tage 🔍
08.11.2004 +0 Tage 🔍
08.11.2004 +0 Tage 🔍
08.11.2004 +0 Tage 🔍
09.11.2004 +1 Tage 🔍
09.11.2004 +0 Tage 🔍
09.11.2004 +0 Tage 🔍
09.11.2004 +0 Tage 🔍
12.11.2004 +2 Tage 🔍
16.11.2004 +4 Tage 🔍
27.01.2005 +72 Tage 🔍
14.07.2005 +168 Tage 🔍
07.07.2025 +7298 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: idefense.com⛔
Person: Karol Wiesek
Firma: iDEFENSE
Status: Bestätigt

CVE: CVE-2004-0930 (🔍)
GCVE (CVE): GCVE-0-2004-0930
GCVE (VulDB): GCVE-100-978

OVAL: 🔍

X-Force: 17987 - Samba ms_fnmatch denial of service, Medium Risk
SecurityFocus: 11624 - Samba Remote Wild Card Denial Of Service Vulnerability
Secunia: 13139 - Samba Wildcard Filename Matching Denial of Service Vulnerability, Less Critical
OSVDB: 11555 - Samba ms_fnmatch() Function Wildcard Matching Remote DoS
SecuriTeam: securiteam.com
Vulnerability Center: 5791 - DoS in Samba Server 3.0-3.0.7 via Excessive CPU Cycle Consumption, Medium

Heise: 53038
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 09.11.2004 14:42
Aktualisierung: 07.07.2025 14:15
Anpassungen: 09.11.2004 14:42 (109), 30.06.2019 09:30 (3), 07.07.2025 14:15 (20)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!