CVE-2014-0239 in Samba

Riassunto

di VulDB • 18/06/2026

Il server DNS interno in Samba 4.x precedente alla versione 4.0.18 non verifica il campo QR nella sezione header di un messaggio DNS in arrivo prima di inviare una risposta, consentendo ad attaccanti remoti di causare un denial of service (consumo di CPU e banda) tramite un pacchetto di risposta falsificato che innesca un ciclo di comunicazione, un problema correlato a CVE-1999-0103.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/12/2013
• Divulgazione: 28/05/2014
• Moderazione: accettato
• Voce: VDB-13391
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.66811
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0239
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0239/