GNU Samba 3.0.2/3.0.2a/3.0.3/3.0.4 SWAT HTTP Basic Authentication повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в GNU Samba 3.0.2/3.0.2a/3.0.3/3.0.4. Неизвестная функция компонента SWAT HTTP Basic Authentication поражена. Манипуляция приводит к повреждение памяти. Эта уязвимость известна как CVE-2004-0600. Атака может быть осуществлена удаленно. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в GNU Samba 3.0.2/3.0.2a/3.0.3/3.0.4. Неизвестная функция компонента SWAT HTTP Basic Authentication поражена. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Уязвимость была выявлена 28.04.2004. Слабость была опубликована 22.07.2004 специалистом Evgeny Demidov (Веб-сайт). Консультацию можно прочитать на сайте samba.org.

Эта уязвимость известна как CVE-2004-0600. Дата назначения CVE — 23.06.2004. Атака может быть осуществлена удаленно. Техническая информация не предоставлена. Популярность этой уязвимости выше среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. Эксплойт можно загрузить по адресу securiteam.com. Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 83 дней. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. В сканере Nessus имеется плагин с ID 17720. Он отнесён к семейству Разное. Плагин выполняется в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 86669 (Samba Web Administration Tool Base64 Decoder Buffer Overflow Vulnerability).

Обновление до 3.0.5 может устранить эту уязвимость. Исправление ошибки доступно для загрузки на us2.samba.org. Рекомендуется провести обновление затронутого компонента.

Попытки взлома можно определить по Snort ID 2598. В этом случае для обнаружения используется шаблон Authorization|3A| Basic. Также можно обнаружить и предотвратить данный тип атаки с использованием TippingPoint и фильтра 2920. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 10780), X-Force (16785), Secunia (SA12130), Vulnerability Center (SBV-4854) и Tenable (17720).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 17720
Nessus Имя: Samba SWAT 3.0.2 - 3.0.4 HTTP Basic Auth base64 Buffer Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 54628
OpenVAS Имя: Gentoo Security Advisory GLSA 200407-21 (Samba)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Samba 3.0.5
Патч: us2.samba.org

Snort ID: 2598
Snort Сообщение: WEB-MISC Samba SWAT Authorization port 901 overflow attempt
Snort Класс: 🔍
Snort Шаблон: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

28.04.2004 🔍
23.06.2004 +56 дни 🔍
20.07.2004 +27 дни 🔍
22.07.2004 +2 дни 🔍
22.07.2004 +0 дни 🔍
22.07.2004 +0 дни 🔍
23.07.2004 +1 дни 🔍
26.07.2004 +2 дни 🔍
26.07.2004 +0 дни 🔍
27.07.2004 +1 дни 🔍
18.11.2011 +2670 дни 🔍
12.07.2025 +4985 дни 🔍

ИсточникиИнформация

Поставщик: gnu.org

Консультация: samba.org
Исследователь: Evgeny Demidov
Статус: Подтверждённый

CVE: CVE-2004-0600 (🔍)
GCVE (CVE): GCVE-0-2004-0600
GCVE (VulDB): GCVE-100-770

OVAL: 🔍

X-Force: 16785 - Samba SWAT invalid base64 character causes buffer overflow, High Risk
SecurityFocus: 10780 - Samba Web Administration Tool Base64 Decoder Buffer Overflow Vulnerability
Secunia: 12130 - Samba Two Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 8190 - Samba SWAT HTTP Basic Auth base64 Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 4854 - Buffer Overflow in Samba Web Administration Tool, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 26.07.2004 11:12
Обновлено: 12.07.2025 17:42
Изменения: 26.07.2004 11:12 (110), 28.06.2019 22:21 (1), 31.12.2024 11:53 (17), 12.07.2025 17:42 (2)
Завершенный: 🔍
Cache ID: 216:C88:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!