Samba “smbd” információ szivárgási sérülékenység


2008. november 26. 23:00

CH azonosító

CH-1762

Felfedezés dátuma

2008.11.26.

Súlyosság

Alacsony

Érintett rendszerek

Samba
Samba Team

Érintett verziók

Samba Team Samba 3.x

Összefoglaló

Egy sérülékenységet találtak a Sambában, amit kihasználva, rosszindulatú támadók érzékeny információkat szerezhetnek.

Leírás

A sérülékenységet egy határérték hiba okozza, ami a “trans”, “trans2” és “nttrans” kérések feldolgozása közben lép fel. Ezt kihasználva támadók információkat szerezhetnek az “smbd” folyamatról, speciálisan elkészített kérések küldésével.

A sérülékenység a 3.0.29. és 3.2.4. közti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 32813
Gyártói referencia: us1.samba.org
CVE-2008-4314 - NVD CVE-2008-4314

Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »