Samba: samba: remote code execution in printing subsystem via unescaped job description

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• redhat enterprise linux10.0
• redhat enterprise linux7.0
• redhat enterprise linux8.0
• redhat enterprise linux9.0
• redhat openshift container platform4.0
• samba samba4.1.0 ve sonrası · 4.2.1 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Red Hat Red Hat Enterprise Linux 10

  • 0:4.23.5-109.el10_2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:4.21.3-114.el10_0.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 6

  • tüm sürümlerbilinmiyor
  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:4.10.16-26.el7_9.1 ve sonrasıetkilenmez · rpm
  • 0:4.10.16-26.el7_9.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:4.19.4-16.el8_10 ve sonrasıetkilenmez · rpm
  • 0:4.19.4-16.el8_10 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:4.13.3-12.el8_4.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 0:4.13.3-12.el8_4.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:4.15.5-16.el8_6.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

  • 0:4.15.5-16.el8_6.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

  • 0:4.17.5-7.el8_8.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

  • 0:4.17.5-7.el8_8.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 0:4.23.5-10.el9_8 ve sonrasıetkilenmez · rpm
  • 0:4.23.5-10.el9_8 ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-7494Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cliKEV
  99Hemen
• CVE-2015-0240The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor
  66Bu hafta
• CVE-2003-0085Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al
  66Bu hafta
• CVE-2003-0201Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG
  65Bu hafta
• CVE-2007-2446Multiple heap-based buffer overflows in the NDR parsing in smbd in Samba 3.0.0 through 3.0.25rc3 allow remote attackers to execute arbitrary
  63Bu hafta
• CVE-2012-1182The RPC code generator in Samba 3.x before 3.4.16, 3.5.x before 3.5.14, and 3.6.x before 3.6.4 does not implement validation of an array len
  62Bu hafta

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcı girdisi, bir kabuk komutunun içine metin olarak yerleştiriliyor. Kabuk, girdideki özel karakterleri komutun parçası olarak yorumlayabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.