Переполнение буфера

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Samba

Наименование ПО

Samba (3.0.0, 3.3.13)

Описание

Переполнение буфера в реализации формирования цепочек пакетов SMB1 в функции chain_reply в process.c в smbd в Samba позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку при работе с памятью и аварийное завершение работы демона) или выполнить произвольный код, используя специально сформированное поле в пакете.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Ссылки

OSVDB (65518): http://osvdb.org/65518
XF (samba-smb1-code-execution(59481)): http://xforce.iss.net/xforce/xfdb/59481

Назад к списку уязвимостей

Переполнение буфера

Карточка уязвимости

Характеристики уязвимости