Linux Kernel até 2.4.28 smbfs smb_proc_read SMB Reply Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.0	$0-$5k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Linux Kernel até 2.4.28. A função afetada é smb_proc_read do componente smbfs. O tratamento no contexto de SMB Reply leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2004-0883. O ataque pode ser feito a partir da rede. Nenhum exploit está disponível. É recomendado atualizar o componente afetado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Linux Kernel até 2.4.28. A função afetada é smb_proc_read do componente smbfs. O tratamento no contexto de SMB Reply leva a Excesso de tampão. Declarar o problema usando CWE resulta em CWE-119. A vulnerabilidade foi identificada em 25/09/2004. O problema foi divulgado 17/11/2004 por Stefan Esser com eMatters (Site). O boletim está compartilhado para download em security.e-matters.de.

Esta vulnerabilidade está registrada como CVE-2004-0883. O CVE foi atribuído em 22/09/2004. O ataque pode ser feito a partir da rede. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade possui popularidade acima da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Está declarado como não definido. A vulnerabilidade foi tratada como um exploit zero-day não público por pelo menos 53 dias. Como 0-day, o preço estimado no mercado negro era cerca de $5k-$25k. O plugin de ID 20679 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Ubuntu Local Security Checks. O plugin está sendo executado no contexto do tipo l. Está se baseando na porta 0.

O bugfix está pronto para download em kernel.org. É recomendado atualizar o componente afetado. Uma possível contramedida foi publicada 3 meses após a divulgação da vulnerabilidade.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 11695), X-Force (18135), Secunia (SA13232), Vulnerability Center (SBV-7040) e Tenable (20679).

Produtoinformação

Tipo

• Operating System

Fabricante

• Linux

Nome

• Kernel

Versão

• 2.4.0
• 2.4.1
• 2.4.2
• 2.4.3
• 2.4.4
• 2.4.5
• 2.4.6
• 2.4.7
• 2.4.8
• 2.4.9
• 2.4.10
• 2.4.11
• 2.4.12
• 2.4.13
• 2.4.14
• 2.4.15
• 2.4.16
• 2.4.17
• 2.4.18
• 2.4.19
• 2.4.20
• 2.4.21
• 2.4.22
• 2.4.23
• 2.4.24
• 2.4.25
• 2.4.26
• 2.4.27
• 2.4.28

Licença

• código aberto

Site

• Fabricante: https://www.kernel.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.0

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 20679
Nessus Nome: Ubuntu 4.10 : linux-source-2.6.8.1 vulnerabilities (USN-60-0)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56784
OpenVAS Nome: Debian Security Advisory DSA 1067-1 (kernel 2.4.16)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Patch: kernel.org

Linha do tempoinformação

22/09/2004 🔍
25/09/2004 +3 dias 🔍
17/11/2004 +53 dias 🔍
17/11/2004 +0 dias 🔍
18/11/2004 +1 dias 🔍
22/11/2004 +4 dias 🔍
10/01/2005 +49 dias 🔍
14/01/2005 +4 dias 🔍
15/01/2006 +366 dias 🔍
16/12/2024 +6910 dias 🔍

Fontesinformação

Fabricante: kernel.org

Aconselhamento: security.e-matters.de
Pessoa: Stefan Esser
Empresa: eMatters
Estado: Confirmado

CVE: CVE-2004-0883 (🔍)
GCVE (CVE): GCVE-0-2004-0883
GCVE (VulDB): GCVE-100-997

OVAL: 🔍

CERT: 🔍
X-Force: 18135
SecurityFocus: 11695 - Linux Kernel SMBFS Multiple Remote Vulnerabilities
Secunia: 13232 - Linux Kernel smb Filesystem Implementation Multiple Vulnerabilities, Moderately Critical
OSVDB: 11984 - Linux Kernel smb Filesystem smb_proc_readX_data DoS
SecuriTeam: securiteam.com
Vulnerability Center: 7040

Veja também: 🔍

Entradainformação

Criado: 22/11/2004 11h04
Atualizado: 16/12/2024 04h14
Ajustamentos: 22/11/2004 11h04 (88), 30/06/2019 09h57 (5), 07/07/2024 13h46 (17), 16/12/2024 04h14 (3)
Completo: 🔍
Cache ID: 216:744:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Interested in the pricing of exploits?

See the underground prices here!