Samba до 2.2.7a REG Files состояние гонки

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Samba. Затронута неизвестная функция компонента REG Files Handler. Выполнение манипуляции приводит к состояние гонки. Эта уязвимость проходит под номером CVE-2003-0086. Возможно осуществить атаку удалённо. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Samba. Затронута неизвестная функция компонента REG Files Handler. Выполнение манипуляции приводит к состояние гонки. Указание проблемы через CWE ведет к CWE-362. Уязвимость была выявлена 15.03.2003. Данная уязвимость была опубликована 15.03.2003 исследователем Sebastian Krahmer при поддержке SuSE.de (Веб-сайт). Консультацию можно прочитать на сайте de.samba.org.

Эта уязвимость проходит под номером CVE-2003-0086. Дата назначения CVE — 10.02.2003. Возможно осуществить атаку удалённо. Техническая информация не предоставлена. Сложность атаки довольно высокая. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт не найден. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 11398. Это относится к семейству Gain a shell remotely. Этот плагин выполняется в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38355 (Red Hat Samba Race Condition and Remote Root Vulnerability).

Установка версии 2.2.8 позволяет решить данный вопрос. Патч можно скачать на download.samba.org. Рекомендуется провести обновление затронутого компонента.

Попытки взлома можно определить по Snort ID 539. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 7107), X-Force (11551), Secunia (SA8299), Vulnerability Center (SBV-4949) и Tenable (11398).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: состояние гонки
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 11398
Nessus Имя: Samba < 2.2.8 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 53860
OpenVAS Имя: Debian Security Advisory DSA 262-1 (samba)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Samba 2.2.8
Патч: download.samba.org

Snort ID: 539

ХронологияИнформация

10.02.2003 🔍
15.03.2003 +33 дни 🔍
15.03.2003 +0 дни 🔍
15.03.2003 +0 дни 🔍
15.03.2003 +0 дни 🔍
15.03.2003 +0 дни 🔍
31.03.2003 +16 дни 🔍
31.03.2003 +0 дни 🔍
09.04.2004 +374 дни 🔍
03.08.2004 +116 дни 🔍
25.08.2025 +7692 дни 🔍

ИсточникиИнформация

Продукт: samba.org

Консультация: de.samba.org
Исследователь: Sebastian Krahmer
Организация: SuSE.de
Статус: Подтверждённый

CVE: CVE-2003-0086 (🔍)
GCVE (CVE): GCVE-0-2003-0086
GCVE (VulDB): GCVE-100-18

OVAL: 🔍

X-Force: 11551
SecurityFocus: 7107 - Samba REG File Writing Race Condition Vulnerability
Secunia: 8299
OSVDB: 12642 - Samba .reg File Race Condition Arbitrary File Overwrite
Vulnerability Center: 4949 - Samba 2.0.x - 2.2.7a Allows Overwriting of Arbitrary Files via Race Condition, Low

Смотрите также: 🔍

ВходИнформация

Создано: 15.03.2003 01:00
Обновлено: 25.08.2025 04:40
Изменения: 15.03.2003 01:00 (89), 25.06.2019 17:54 (2), 25.08.2025 04:40 (19)
Завершенный: 🔍
Cache ID: 216:3FD:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!