Samba 直到 4.9.14/4.10.9/4.11.1 Password Complexity 弱身份验证

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.6	$0-$5k	0.00

摘要信息

已经发现一个属于棘手类别的漏洞，位于Samba 直到 4.9.14/4.10.9/4.11.1。相关的是未知函数，在Password Complexity Handler组件中。在被操纵的情况下，会引发弱身份验证。该安全漏洞被称为CVE-2019-14833。远程可以启动攻击，没有现成的漏洞利用。建议将受影响的组件升级。

已经发现一个属于棘手类别的漏洞，位于Samba 直到 4.9.14/4.10.9/4.11.1。相关的是未知函数，在Password Complexity Handler组件中。在被操纵的情况下，会引发弱身份验证。漏洞的CWE定义是 CWE-521。此漏洞的脆弱性 2019-11-06公示人类型为Bug Report (Bugzilla)所分享。请访问 bugzilla.redhat.com 下载该通告。

该安全漏洞被称为CVE-2019-14833。 2019-08-10是CVE分配的时间。远程可以启动攻击，未提供技术细节。此攻击的复杂程度较高。漏洞可利用性据称较为困难。此漏洞的流行程度低于一般水平。没有现成的漏洞利用。目前，大约是 USD $0-$5k。 MITRE ATT&CK 项目认定攻击技术为 T1552。

若长度存在，则声明为未定义。该0day漏洞在地下市场的估算价格大约是$0-$5k。

通过升级至 4.9.15, 4.10.10 , 4.11.2 版本可以消除此问题。建议将受影响的组件升级。

产品信息

类型

File Transfer Software

名称

Samba

版本

许可证

开源

网站

产品: https://www.samba.org/

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 4.7
VulDB 元临时分数: 4.6

VulDB 基本分数: 5.6
VulDB 临时得分: 5.4
VulDB 向量: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 4.2
NVD 向量: 🔍

CNA 基本分数: 4.2
CNA 向量 (Red Hat, Inc.): 🔍