CVE-2007-2446: تتيح تجاوزات متعددة لسعة المخزن المؤقت المعتمدة على الكومة (heap-based buffer overflows) في تحليل NDR في smbd في Samba من 3.0.0 إلى 3.0.25rc3 للمهاجمين عن... | Kitploit

CVE-2007-2446

عاليتم النشر

تتيح تجاوزات متعددة لسعة المخزن المؤقت المعتمدة على الكومة (heap-based buffer overflows) في تحليل NDR في smbd في Samba من 3.0.0 إلى 3.0.25rc3 للمهاجمين عن...

تم النشر: 14‏/05‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 14‏/05‏/2007

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

77.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح تجاوزات متعددة لسعة المخزن المؤقت المعتمدة على الكومة (heap-based buffer overflows) في تحليل NDR في smbd في Samba من 3.0.0 إلى 3.0.25rc3 للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر طلبات MS-RPC مصممة بعناية تتضمن (1) DFSEnum (netdfs_io_dfs_EnumInfo_d)، (2) RFNPCNEX (smb_io_notify_option_type_data)، (3) LsarAddPrivilegesToAccount (lsa_io_privilege_set)، (4) NetSetFileSecurity (sec_io_acl)، أو (5) LsarLookupSids/LsarLookupSids2 (lsa_io_trans_names).

المصادر

Samba 3.0.21 < 3.0.24 - LSA trans names Heap Overflow (Metasploit)استغلال
Adriano Lima · linux · 14‏/05‏/2007
Samba 3.0.24 (Solaris) - 'lsa_io_trans_names' Heap Overflow (Metasploit)استغلال
Metasploit · solaris · 05‏/04‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.