Samba: "rpcecho" development server allows denial of service via sleep() call on ad dc

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• redhat enterprise linux8.0
• redhat enterprise linux9.0
• redhat enterprise linux eus9.0
• redhat enterprise linux for ibm z systems9.0_s390x
• redhat enterprise linux for ibm z systems eus9.0_s390x
• redhat enterprise linux for power little endian9.0_ppc64le
• redhat enterprise linux for power little endian eus9.0_ppc64le
• redhat storage3.0
• samba samba4.19.0 ve sonrası · 4.19.1 öncesi
• samba samba4.18.0 ve sonrası · 4.18.8 öncesi
• samba samba4.0.0 ve sonrası · 4.17.12 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• github.com/samba-team/samba samba

  • 4.19.0etkilenir
  • 4.0.0 ve sonrası · 4.17.12 öncesietkilenir · semver
  • 4.18.0 ve sonrası · 4.18.8 öncesietkilenir · semver

• Red Hat Red Hat Enterprise Linux 6

  • tüm sürümlerbilinmiyor
  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 7

  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 8

  • 0:4.18.6-2.el8_9 ve sonrasıetkilenmez · rpm
  • 0:4.18.6-2.el8_9 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support

  • 0:4.15.5-13.el8_6 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Extended Update Support

  • 0:4.17.5-4.el8_8 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 0:4.18.6-101.el9_3 ve sonrasıetkilenmez · rpm
  • 0:4.18.6-101.el9_3 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9.0 Extended Update Support

  • 0:4.15.5-111.el9_0 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support

  • 0:4.17.5-104.el9_2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Storage 3

  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Virtualization 4 for Red Hat Enterprise Linux 8

  • 0:4.15.5-13.el8_6 ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-7494Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cliKEV
  99Hemen
• CVE-2015-0240The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor
  66Bu hafta
• CVE-2003-0085Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al
  66Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2023-40913 Kas 2023 · Samba: smb clients can truncate files with read-only permissions
  26İzleyin
• ← ÖncekiCVE-2023-39613 Kas 2023 · Samba: smbd allows client access to unix domain sockets on the file system as root
  40Planlayın
• Sonraki →CVE-2023-41547 Kas 2023 · Samba: ad dc password exposure to privileged users and rodcs
  26İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.