[8165] 2014-08-03_Samba4.x.x全版本存在命令执行漏洞

文档创建者:s7ckTeam
浏览次数:40
最后更新:2025-01-17
2014-08-03_Samba4.x.x全版本存在命令执行漏洞 S a m b a   4 . x . x   F r e e B u f   2 0 1 4 - 0 8 - 0 3 S a m b a   4 . 0 . 0 4 . 1 . 1 0 n m b d ( t h e   N e t B I O S   n a m e   s e r v i c e s   d a e m o n ) C V E C V E - 2 0 1 4 - 3 5 6 0 = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = S u b j e c t :           R e m o t e   c o d e   e x e c u t i o n   i n   n m b d = = = =   C V E   I D # :           C V E - 2 0 1 4 - 3 5 6 0 = = = =   V e r s i o n s :         S a m b a   4 . 0 . 0   t o   4 . 1 . 1 0 = = = =   S u m m a r y :           S a m b a   4 . 0 . 0   t o   4 . 1 . 1 0   a r e   a f f e c t e d   b y   a = =                             r e m o t e   c o d e   e x e c u t i o n   a t t a c k   o n = = u n a u t h e n t i c a t e d   n m b d   N e t B I O S   n a m e   s e r v i c e s . = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = D e s c r i p t i o n = = = = = = = = = = = A l l   c u r r e n t   v e r s i o n s   o f   S a m b a   4 . x . x   a r e   v u l n e r a b l e   t o   a   r e m o t e   c o d e e x e c u t i o n   v u l n e r a b i l i t y   i n   t h e   n m b d   N e t B I O S   n a m e   s e r v i c e s   d a e m o n . A   m a l i c i o u s   b r o w s e r   c a n   s e n d   p a c k e t s   t h a t   m a y   o v e r w r i t e   t h e   h e a p   o f t h e   t a r g e t   n m b d   N e t B I O S   n a m e   s e r v i c e s   d a e m o n .   I t   m a y   b e   p o s s i b l e   t o u s e   t h i s   t o   g e n e r a t e   a   r e m o t e   c o d e   e x e c u t i o n   v u l n e r a b i l i t y   a s   t h e s u p e r u s e r   ( r o o t ) . F r e e B u f S a m b a U N I X W i n d o w s S M B / C I F S S e r v e r   M e s s a g e   B l o c k / C o m m o n   I n t e r n e t   F i l e S y s t e m 访 S M B W i n d o w s   S e r v e r D o m a i n   C o n t r o l l e r A c t i v e   D i r e c t o r y W i n d o w s U N I X O S
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则