Samba: vfs_worm does not block directory modification

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• redhat enterprise linux10.0
• redhat enterprise linux7.0
• redhat enterprise linux8.0
• redhat enterprise linux9.0
• redhat openshift container platform4.0
• samba samba4.1.0 ve sonrası

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Red Hat Red Hat Enterprise Linux 10

  • 0:4.23.5-109.el10_2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:4.21.3-114.el10_0.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 6

  • tüm sürümlerbilinmiyor
  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 7

  • tüm sürümleretkilenir

• Red Hat Red Hat Enterprise Linux 8

  • 0:4.19.4-16.el8_10 ve sonrasıetkilenmez · rpm
  • 0:4.19.4-16.el8_10 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:4.15.5-16.el8_6.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

  • 0:4.15.5-16.el8_6.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

  • 0:4.17.5-7.el8_8.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

  • 0:4.17.5-7.el8_8.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 0:4.23.5-10.el9_8 ve sonrasıetkilenmez · rpm
  • 0:4.23.5-10.el9_8 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

  • 0:4.17.5-105.el9_2.5 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

  • 0:4.19.4-105.el9_4.4 ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-7494Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cliKEV
  99Hemen
• CVE-2015-0240The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor
  66Bu hafta
• CVE-2003-0085Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al
  66Bu hafta
• CVE-2003-0201Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG
  65Bu hafta
• CVE-2007-2446Multiple heap-based buffer overflows in the NDR parsing in smbd in Samba 3.0.0 through 3.0.25rc3 allow remote attackers to execute arbitrary
  63Bu hafta
• CVE-2012-1182The RPC code generator in Samba 3.x before 3.4.16, 3.5.x before 3.5.14, and 3.6.x before 3.6.4 does not implement validation of an array len
  62Bu hafta

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.