Samba: smbd allows client access to unix domain sockets on the file system as root

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• fedoraproject fedora39
• redhat enterprise linux8.0
• redhat enterprise linux eus9.0
• redhat storage3.0
• samba samba4.17.12 öncesi
• samba samba4.19.0 ve sonrası · 4.19.1 öncesi
• samba samba4.18.0 ve sonrası · 4.18.8 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Red Hat Red Hat Enterprise Linux 6

  • tüm sürümlerbilinmiyor
  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 7

  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 8

  • 0:4.18.6-2.el8_9 ve sonrasıetkilenmez · rpm
  • 0:4.18.6-2.el8_9 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support

  • 0:4.15.5-13.el8_6 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Extended Update Support

  • 0:4.17.5-4.el8_8 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 0:4.18.6-101.el9_3 ve sonrasıetkilenmez · rpm
  • 0:4.18.6-101.el9_3 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9.0 Extended Update Support

  • 0:4.15.5-111.el9_0 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support

  • 0:4.17.5-104.el9_2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Storage 3

  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Virtualization 4 for Red Hat Enterprise Linux 8

  • 0:4.15.5-13.el8_6 ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-7494Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cliKEV
  99Hemen
• CVE-2015-0240The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor
  66Bu hafta
• CVE-2003-0085Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al
  66Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2023-426703 Kas 2023 · Samba: ad dc busy rpc multiple listener dos
  26İzleyin
• ← ÖncekiCVE-2023-40913 Kas 2023 · Samba: smb clients can truncate files with read-only permissions
  26İzleyin
• Sonraki →CVE-2023-426696 Kas 2023 · Samba: "rpcecho" development server allows denial of service via sleep() call on ad dc
  27İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.