Samba nmbd távoli kódfuttatás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Samba 4.x.x

Összefoglaló

A Samba NetBIOS névszerver démon sérülékenysége vált ismertté, amelyet kihasználva a támadók számára távoli kódfuttatásra nyílik lehetőség.

Leírás

Egy kártékony böngésző olyan csomagokat tud küldeni, amely felülírja az nmbd NetBIOS névszolgáltató démon heap-jét.

Ez kihasználható root felhasználóként történő távoli kódfuttatásra.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2014-3560 - NVD CVE-2014-3560
Egyéb referencia: www.samba.org