Samba 3.6.24/4.0.24/4.1.16/4.2.0 smbd _netr_ServerPasswordSet

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
5.9$0-$5k0.00

Résuméinformation

Une vulnérabilité qui a été classée critique a été trouvée dans Samba 3.6.24/4.0.24/4.1.16/4.2.0. Ceci affecte la fonction _netr_ServerPasswordSet du composant smbd. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe inconnu. Cette vulnérabilité est connue comme CVE-2015-0240. En outre, un exploit est accessible. La meilleure solution suggérée pour atténuer le problème est d'appliquer le correctif au composant infecté.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans Samba 3.6.24/4.0.24/4.1.16/4.2.0 (File Transfer Software). Affecté est la fonction _netr_ServerPasswordSet du composant smbd.

La vulnerabilité a été publié en 23/02/2015 par Richard van Eeden avec Microsoft Vulnerability Research avec le numéro d'identification CVE-2015-0240.html avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur samba.org Cette vulnérabilité est identifiée comme CVE-2015-0240. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un public exploit sont connus.

Un exploit a été developpé par sleepya en Ruby et a été publié 2 mois après la notice d'information. L'exploit est disponible au téléchargment sur securityfocus.com. Il est déclaré comme hautement fonctionnel. Le scanner de vulnérabilités Nessus propose un module ID 81479 (Scientific Linux Security Update : samba on SL7.x x86_64), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 3.6.25, 4.0.25, 4.1.17 ou 4.2.0rc5 élimine cette vulnérabilité. En appliquant un correctif il est possible d'éliminer le problème. Il est possible d'atténuer le problème en utilisant le paramètre de configuration rpc_server:netlogon=disabled. La meilleure solution suggérée pour atténuer le problème est Correctif.

La vulnérabilité est aussi documentée dans les base de données X-Force (101071), Exploit-DB (36741), Tenable (81479), SecurityFocus (BID 72711†) et SecurityTracker (ID 1031783†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produitinformation

Taper

Nom

Version

Licence

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 6.5
VulDB Score méta-temporaire: 5.9

VulDB Note de base: 6.5
VulDB Note temporaire: 5.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Inconnu
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Hautement fonctionnel
Auteur: sleepya
Langage de programmation: 🔍
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 81479
Nessus Nom: Scientific Linux Security Update : samba on SL7.x x86_64
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍

OpenVAS ID: 703171
OpenVAS Nom: Debian Security Advisory DSA 3171-1 (samba - security update)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

MetaSploit ID: smb_uninit_cred.rb
MetaSploit Nom: Samba _netr_ServerPasswordSet Uninitialized Credential State
MetaSploit Fichier: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Correctif
Statut: 🔍

Heure 0 jour: 🔍
Délai d'exploitation: 🔍

Mise à niveau: Samba 3.6.25/4.0.25/4.1.17/4.2.0rc5
Config: rpc_server:netlogon=disabled
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Chronologieinformation

18/11/2014 🔍
23/02/2015 +97 jours 🔍
23/02/2015 +0 jours 🔍
23/02/2015 +0 jours 🔍
23/02/2015 +0 jours 🔍
23/02/2015 +0 jours 🔍
24/02/2015 +1 jours 🔍
24/02/2015 +0 jours 🔍
24/02/2015 +0 jours 🔍
13/04/2015 +48 jours 🔍
13/04/2015 +0 jours 🔍
09/05/2025 +3679 jours 🔍

Sourcesinformation

Produit: samba.org

Bulletin: CVE-2015-0240.html
Chercheur: Richard van Eeden
Organisation: Microsoft Vulnerability Research
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2015-0240 (🔍)
GCVE (CVE): GCVE-0-2015-0240
GCVE (VulDB): GCVE-100-69204

OVAL: 🔍

X-Force: 101071 - Samba smbd file server code execution
SecurityFocus: 72711 - Samba 'TALLOC_FREE()' Function Remote Code Execution Vulnerability
SecurityTracker: 1031783 - Samba smbd Memory Free Error Lets Remote Users Execute Arbitrary Code with Root Privileges
Vulnerability Center: 48724 - Samba Remote Code Execution Iin Smbd File Server Daemon, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍
Voir aussi: 🔍

Entréeinformation

Créé: 24/02/2015 09:21
Mise à jour: 09/05/2025 22:46
Changements: 24/02/2015 09:21 (92), 20/06/2017 08:51 (14), 10/03/2022 15:31 (3), 10/03/2022 15:38 (1), 03/12/2024 00:03 (19), 09/05/2025 22:46 (1)
Complet: 🔍
Cache ID: 216:C09:103

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!