CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
4.8	$0-$5k	0.00

Una vulnerabilità di livello problematico è stata rilevata in Samba fino 3.2.12 (File Transfer Software). Interessato da questa vulnerabilità è la funzione chain_reply del file process.c. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe denial of service. Questo ha effetto su la disponibilità.

La vulnerabilità è stata pubblicata in data 17/06/2010 da Laurent Gaffie con un git commit (GIT Repository) (confermato). L'advisory è scaricabile da git.samba.org. Questa vulnerabilità è identificata come CVE-2010-1635. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato in Python. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come proof-of-concept. È disponibile un plugin per lo scanner Nessus, numero ID 48199 (Mandriva Linux Security Advisory : samba (MDVSA-2010:141)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 3.2.13 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da git.samba.org. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.

La vulnerabilità è documentata anche nei database Tenable (48199).

Prodottoinfo

Genere

• File Transfer Software

Nome

• Samba

Versione

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4
• 3.2.5
• 3.2.6
• 3.2.7
• 3.2.8
• 3.2.9
• 3.2.10
• 3.2.11
• 3.2.12

Licenza

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 5.3
VulDB Punteggio Meta Temp: 4.8

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Denial of service
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Linguaggio Di Programmazione: 🔍
Scaricamento: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Nessus ID: 48199
Nessus Nome: Mandriva Linux Security Advisory : samba (MDVSA-2010:141)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 831116
OpenVAS Nome: Mandriva Update for samba MDVSA-2010:141 (samba)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Patch
Stato: 🔍

0 giorni di tempo: 🔍

Upgrade: Samba 3.2.13
Patch: git.samba.org
TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinfo

29/04/2010 🔍
11/05/2010 +12 giorni 🔍
11/05/2010 +0 giorni 🔍
17/06/2010 +37 giorni 🔍
17/06/2010 +0 giorni 🔍
30/07/2010 +43 giorni 🔍
03/08/2010 +4 giorni 🔍
19/03/2015 +1689 giorni 🔍
18/09/2021 +2375 giorni 🔍

Fontiinfo

Prodotto: samba.org

Advisory: git.samba.org
Riceratore: Laurent Gaffie
Stato: Confermato
Confermato: 🔍

CVE: CVE-2010-1635 (🔍)
Vulnerability Center: 26665 - Samba Remote DoS Vulnerability via a Crafted Negotiate Protocol Request, Medium
SecurityFocus: 40097 - Samba Multiple Remote Denial of Service Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinfo

Data di creazione: 19/03/2015 12:22
Aggiornamenti: 18/09/2021 08:58
I cambiamenti: 19/03/2015 12:22 (69), 02/03/2017 10:55 (12), 18/09/2021 08:54 (4), 18/09/2021 08:58 (1)
Completa: 🔍

Discussione

Do you want to use VulDB in your project?

Use the official API to access entries easily!