The default configuration of smbd in Samba before 3.3.11, 3.4.x before 3.4.6, and 3.5.x before 3.5.0rc3, when a writable share exists, allow
Оценка Noroxi
Приоритет: В плане (оценка срочности 40/100)
- Опубликован готовый модуль атаки (Metasploit); для эксплуатации не нужна особая квалификация.
- Есть готовый инструмент атаки, поэтому приоритет не ниже «В плане».
- Вероятность эксплуатации в ближайшие 30 дней: 30,4% (FIRST EPSS); выше, чем у 98,2% записей.
- Исправленная версия: samba (Debian:12) 2:3.4.6~dfsg-1; samba (openSUSE:Tumbleweed) 4.5.0-1.1; libsmbclient (Red Hat:enterprise_linux:5::client) 0:3.0.33-3.37.el5.
Включите в обычный цикл установки исправлений. Обновитесь до samba (Debian:12) 2:3.4.6~dfsg-1; samba (openSUSE:Tumbleweed) 4.5.0-1.1; libsmbclient (Red Hat:enterprise_linux:5::client) 0:3.0.33-3.37.el5 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
The default configuration of smbd in Samba before 3.3.11, 3.4.x before 3.4.6, and 3.5.x before 3.5.0rc3, when a writable share exists, allows remote authenticated users to leverage a directory traversal vulnerability, and access arbitrary files, by using the symlink command in smbclient to create a symlink containing .. (dot dot) sequences, related to the combination of the unix extensions and wide links options.
- Опубликовано
- 10 мар. 2010 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 30,4 % · 98-й процентиль
- CWE
- CWE-22
Инструменты для отчёта
Оценка срочности
40
В плане
Включите в обычный цикл установки исправлений.
- CVSS
- 14 / 40 · 3.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 9 / 30 · 30,4 %
- Готовый инструмент атаки
- 17 / 40 · нижняя граница: не меньше 40
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Есть боевой эксплойт
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| samba | samba | cpe:2.3:a:samba:samba |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- samba samba3.3.0
- samba samba3.3.1
- samba samba3.3.10
- samba samba3.3.2
- samba samba3.3.3
- samba samba3.3.4
- samba samba3.3.5
- samba samba3.3.6
- samba samba3.3.7
- samba samba3.3.8
- samba samba3.3.9
- samba samba3.4.0
- samba samba3.4.1
- samba samba3.4.2
- samba samba3.4.3
- samba samba3.4.4
- samba samba3.4.5
- samba samba3.5.0
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Debian:12 | samba | до 2:3.4.6~dfsg-1 | 2:3.4.6~dfsg-1 |
| openSUSE:Tumbleweed | samba | до 4.5.0-1.1 | 4.5.0-1.1 |
| Red Hat:enterprise_linux:5::client | libsmbclient | до 0:3.0.33-3.37.el5 | 0:3.0.33-3.37.el5 |
| Red Hat:enterprise_linux:5::client | samba-client | до 0:3.0.33-3.37.el5 | 0:3.0.33-3.37.el5 |
| Red Hat:enterprise_linux:5::client | samba-common | до 0:3.0.33-3.37.el5 | 0:3.0.33-3.37.el5 |
| Red Hat:enterprise_linux:5::client | samba-swat | до 0:3.0.33-3.37.el5 | 0:3.0.33-3.37.el5 |
| Red Hat:enterprise_linux:5::client_workstation | libsmbclient-devel | до 0:3.0.33-3.37.el5 | 0:3.0.33-3.37.el5 |
| Red Hat:enterprise_linux:5::client_workstation | samba | до 0:3.0.33-3.37.el5 | 0:3.0.33-3.37.el5 |
| Red Hat:enterprise_linux:5::client_workstation | samba-debuginfo | до 0:3.0.33-3.37.el5 | 0:3.0.33-3.37.el5 |
Тот же продукт
samba: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2017-7494Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cliKEV99Срочно
- CVE-2015-0240The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor66На этой неделе
- CVE-2003-0085Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al66На этой неделе
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2010-07872 мар. 2010 г. · client/mount.cifs.c in mount.cifs in smbfs in Samba 3.0.22, 3.0.28a, 3.2.3, 3.3.2, 3.4.0, and 3.4.5 allows local users to mount a CIFS share17Наблюдать
- ← РаньшеCVE-2010-072810 мар. 2010 г. · smbd in Samba 3.3.11, 3.4.6, and 3.5.0, when libcap support is enabled, runs with the CAP_DAC_OVERRIDE capability, which allows remote authe35Наблюдать
- Позже →CVE-2010-163517 июн. 2010 г. · The chain_reply function in process.c in smbd in Samba before 3.4.8 and 3.5.x before 3.5.2 allows remote attackers to cause a denial of serv21Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| debian:samba | 2:3.4.6~dfsg-1 · Debian:12 | Реестр пакетов (OSV) |
| opensuse:samba | 4.5.0-1.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| red hat:libsmbclient | 0:3.0.33-3.37.el5 · Red Hat:enterprise_linux:5::client | Реестр пакетов (OSV) |
| red hat:libsmbclient-devel | 0:3.0.33-3.37.el5 · Red Hat:enterprise_linux:5::client_workstation | Реестр пакетов (OSV) |
| red hat:samba | 0:3.0.33-3.37.el5 · Red Hat:enterprise_linux:5::client_workstation | Реестр пакетов (OSV) |
| red hat:samba-client | 0:3.0.33-3.37.el5 · Red Hat:enterprise_linux:5::client | Реестр пакетов (OSV) |
| red hat:samba-common | 0:3.0.33-3.37.el5 · Red Hat:enterprise_linux:5::client | Реестр пакетов (OSV) |
| red hat:samba-debuginfo | 0:3.0.33-3.37.el5 · Red Hat:enterprise_linux:5::client_workstation | Реестр пакетов (OSV) |
| red hat:samba-swat | 0:3.0.33-3.37.el5 · Red Hat:enterprise_linux:5::client | Реестр пакетов (OSV) |
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Доказательство
- Модуль Metasploit ×1
- Запись Exploit-DB ×2
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Запись Exploit-DB | remote | 2010-02-04 |
| Запись Exploit-DB | remote | 2010-02-04 |
| Модуль Metasploit | auxiliary/admin/smb/samba_symlink_traversalSamba Symlink Directory Traversalauxiliary | — |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Первый PoC-35 дн.
- Публикация
- Сегодня25 окт. 2026 г.+6073 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
В случае успеха
- Конфиденциальность
- P · данные могут быть прочитаны
- Целостность
- нет
- Доступность
- нет
- Сложность атаки
- M
- Влияние на конфиденциальность
- P
- Влияние на целостность
- Нет
- Влияние на доступность
- Нет
Класс уязвимости (CWE)
CWE-22 · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')Вектор CVSS
AV:N/AC:M/Au:S/C:P/I:N/A:N
nvd-primary
Первопричина
Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.
Ошибка в коде
Весь класс CWE-22Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.
Уязвимый код
const file = path.join(ROOT, req.query.name);
res.sendFile(file);Исправленный код
const file = path.resolve(ROOT, req.query.name);
if (!file.startsWith(ROOT + path.sep)) {
return res.sendStatus(400);
}
res.sendFile(file);Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Path TraversalCAPEC-126вероятность: High · Very High
- Using Slashes and URL Encoding Combined to Bypass Validation LogicCAPEC-64вероятность: High · High
- Manipulating Web Input to File System CallsCAPEC-76вероятность: High · Very High
- Using Escaped Slashes in Alternate EncodingCAPEC-78вероятность: High · High
- Using Slashes in Alternate EncodingCAPEC-79вероятность: High · High
Техники ATT&CK
—
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 19)Свернуть
- archives.neohapsis.com/archives/fulldisclosure/2010-02/0107.html
- archives.neohapsis.com/archives/fulldisclosure/2010-02/0108.html
- blog.metasploit.com/2010/02/exploiting-samba-symlink-traversal.html
- gitweb.samba.org/?p=samba.git%3Ba=commit%3Bh=bd269443e311d96ef495a9db47d1b95eb83bb8f4
- lists.opensuse.org/opensuse-security-announce/2010-04/msg00001.html
- lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html
- marc.info/?l=full-disclosure&m=126538598820903&w=2
- marc.info/?l=oss-security&m=126539592603079&w=2
- marc.info/?l=oss-security&m=126540402215620&w=2
- marc.info/?l=oss-security&m=126540733320471&w=2
- marc.info/?l=oss-security&m=126545363428745&w=2
- marc.info/?l=oss-security&m=126777580624790&w=2
- marc.info/?l=samba-technical&m=126539387432412&w=2
- marc.info/?l=samba-technical&m=126540011609753&w=2
- marc.info/?l=samba-technical&m=126540100511357&w=2
- marc.info/?l=samba-technical&m=126540248613395&w=2
- marc.info/?l=samba-technical&m=126540277713815&w=2
- marc.info/?l=samba-technical&m=126540290614053&w=2
- marc.info/?l=samba-technical&m=126540376915283&w=2
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.