переполнение буфера (Samba)

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Samba

Наименование ПО

Samba (2.2.2, 2.2.6)

Описание

Уязвимость в сервере Samba может позволить атакующему выполнить произвольный код на уязвимой системе или аварийно завершить работу приложения. Клиент может послать зашифрованный пароль, который, после расшифровки, может быть использован для переполнения стека smdb.

Уязвимые версии:
Samba Server 2.2.2 - 2.2.6

Как исправить

Установите последнюю версию:
http://www.samba.org

Ссылки

CVE (CAN-2002-1318): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1318
Cert (VU#958321): http://www.kb.cert.org/vuls/id/958321

Переполнение буфера Переполнение буфера

Назад к списку уязвимостей

переполнение буфера (Samba)

Карточка уязвимости

Характеристики уязвимости