CVE-2013-4475 in Samba

Tóm tắt

Bởi VulDB • 21/06/2026

Samba 3.x trước phiên bản 3.6.20, 4.0.x trước phiên bản 4.0.11 và 4.1.x trước phiên bản 4.1.1, khi vfs_streams_depot hoặc vfs_streams_xattr được kích hoạt, cho phép các kẻ tấn công từ xa vượt qua các hạn chế tệp tin dự định bằng cách khai thác sự khác biệt về ACL giữa một tệp tin và một luồng dữ liệu thay thế (ADS) liên quan.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/06/2013
• Tiết lộ: 13/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11176
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.09017
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4475
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4475/