CVE-2014-0239 in Samba

Résumé

par VulDB • 08/06/2026

Le serveur DNS interne de Samba 4.x antérieur à la version 4.0.18 ne vérifie pas le champ QR dans la section d'en-tête d'un message DNS entrant avant d'envoyer une réponse, ce qui permet à des attaquants distants de provoquer une déni de service (consommation de CPU et de bande passante) via un paquet de réponse falsifié qui déclenche une boucle de communication, un problème lié à CVE-1999-0103.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 28/05/2014
• Modérer: accepté
• Entrée: VDB-13391
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.66811
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0239
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0239/