Samba: remote code execution in samr

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• redhat enterprise linux6.0
• redhat enterprise linux7.0
• redhat enterprise linux9.0
• redhat openshift container platform4.0
• samba samba4.1.0 и новее · до 4.21.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat Red Hat Enterprise Linux 10

  • 0:4.23.5-109.el10_2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:4.21.3-114.el10_0.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 6

  • все версиинеизвестно
  • все версиинеизвестно

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:4.10.16-26.el7_9.1 и новеене затронута · rpm
  • 0:4.10.16-26.el7_9.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:4.19.4-16.el8_10 и новеене затронута · rpm
  • 0:4.19.4-16.el8_10 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:4.13.3-12.el8_4.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 0:4.13.3-12.el8_4.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:4.15.5-16.el8_6.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

  • 0:4.15.5-16.el8_6.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

  • 0:4.17.5-7.el8_8.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

  • 0:4.17.5-7.el8_8.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 0:4.23.5-10.el9_8 и новеене затронута · rpm
  • 0:4.23.5-10.el9_8 и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-7494Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cliKEV
  99Срочно
• CVE-2015-0240The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor
  66На этой неделе
• CVE-2003-0085Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al
  66На этой неделе
• CVE-2003-0201Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG
  65На этой неделе
• CVE-2007-2446Multiple heap-based buffer overflows in the NDR parsing in smbd in Samba 3.0.0 through 3.0.25rc3 allow remote attackers to execute arbitrary
  63На этой неделе
• CVE-2012-1182The RPC code generator in Samba 3.x before 3.4.16, 3.5.x before 3.5.14, and 3.6.x before 3.6.4 does not implement validation of an array len
  62На этой неделе

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.