Samba तक 2.2.8 call_trans2open EchoWrecker बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Samba में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक call_trans2open की। यह परिवर्तन बफ़र ओवरफ़्लो (EchoWrecker) का कारण बनता है। इस भेद्यता को CVE-2003-0201 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। साथ ही, एक शोषण मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Samba में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक call_trans2open की। यह परिवर्तन बफ़र ओवरफ़्लो (EchoWrecker) का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 03/04/2003 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 07/04/2003 द्वारा SECOPS team (DiGiT) के साथ Digital Defense (वेबसाइट). digitaldefense.net पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2003-0201 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 04/04/2003 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। साथ ही, एक शोषण मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे उच्च कार्यात्मक घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट securityfocus.com पर उपलब्ध है। इस भेद्यता को कम से कम 4 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus द्वारा 13795 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 70026 प्लगइन से कर सकता है (Samba 'call_trans2open' Remote Buffer Overflow Vulnerability).

बगफिक्स securityfocus.com से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

Snort ID 11955 द्वारा हमले के प्रयास पहचाने जा सकते हैं। इस स्थिति में |00| पैटर्न का प्रयोग पहचान हेतु किया गया है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 7294), X-Force (11726), Vulnerability Center (SBV-1542) , Tenable (13795).

उत्पादजानकारी

प्रकार

• File Transfer Software

नाम

• Samba

संस्करण

• 0.3
• 0.3.1
• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 2.0.8
• 2.0.9
• 2.0.10
• 2.2.0
• 2.2.0a
• 2.2.1a
• 2.2.3a
• 2.2.4
• 2.2.5
• 2.2.6
• 2.2.7
• 2.2.7a
• 2.2.8

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.samba.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: EchoWrecker
वर्ग: बफ़र ओवरफ़्लो / EchoWrecker
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 13795
Nessus नाम: SUSE-SA:2003:025: samba
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 53349
OpenVAS नाम: Debian Security Advisory DSA 280-1 (samba)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/samba_call_trans2open
Saint नाम: Samba call_trans2open buffer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: trans2open.rb
MetaSploit नाम: Samba trans2open Overflow (Solaris SPARC)
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

पैच: securityfocus.com

Snort ID: 11955
Snort संदेश: NETBIOS SMB-DS Trans2 OPEN2 maximum param count overflow attempt
Snort वर्ग: 🔍
Snort पैटर्न: 🔍

Suricata ID: 2102103
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

03/04/2003 🔍
04/04/2003 +1 दिन 🔍
07/04/2003 +3 दिन 🔍
07/04/2003 +0 दिन 🔍
07/04/2003 +0 दिन 🔍
08/04/2003 +1 दिन 🔍
05/05/2003 +27 दिन 🔍
17/03/2004 +317 दिन 🔍
25/07/2004 +129 दिन 🔍
21/01/2025 +7485 दिन 🔍

स्रोतजानकारी

उत्पाद: samba.org

सलाह: digitaldefense.net
शोधकर्ता: SECOPS team (DiGiT)
संगठन: Digital Defense
स्थिति: पुष्टि की गई

CVE: CVE-2003-0201 (🔍)
GCVE (CVE): GCVE-0-2003-0201
GCVE (VulDB): GCVE-100-36

OVAL: 🔍

CERT: 🔍
X-Force: 11726
SecurityFocus: 7294 - Samba 'call_trans2open' Remote Buffer Overflow Vulnerability
OSVDB: 4469 - Samba trans2.c call_trans2open() Function Overflow
Vulnerability Center: 1542

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/04/2003 02:00 AM
अद्यतनित: 21/01/2025 02:39 PM
परिवर्तन: 07/04/2003 02:00 AM (95), 14/07/2017 10:08 AM (8), 08/03/2021 08:36 AM (2), 17/06/2024 10:47 AM (16), 13/07/2024 04:53 AM (2), 21/01/2025 02:39 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!