CVE-2007-2446

AltoPublicado

Múltiples desbordamientos de búfer en la región heap de la memoria en el análisis NDR en smbd en Samba versión 3.0.0 hasta 3.0.25rc3 permiten que los...

Publicado: 14 may 2007
Actualizado: 7 ago 2024
Asignación de CNA: redhat
Evidencia observada: 14 may 2007

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

77,7 %

Alto · próximos 30 días

Percentil: 99,6 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Múltiples desbordamientos de búfer en la región heap de la memoria en el análisis NDR en smbd en Samba versión 3.0.0 hasta 3.0.25rc3 permiten que los atacantes remotos ejecuten código arbitrario por medio de peticiones MS-RPC creadas que involucran (1) DFSEnum (netdfs_io_dfs_EnumInfo_d), (2) RFNPCNEX (smb_io_notify_option_type_data), (3) LsarAddPrivilegesToAccount (lsa_io_privilege_set), (4) NetSetFileSecurity (sec_io_acl), o (5) LsarLookupSids/LsarLookupSids2 (lsa_io_trans_name).

Fuentes

Samba 3.0.21 < 3.0.24 - LSA trans names Heap Overflow (Metasploit)Exploit
Adriano Lima · linux · 14 may 2007
Samba 3.0.24 (Solaris) - 'lsa_io_trans_names' Heap Overflow (Metasploit)Exploit
Metasploit · solaris · 5 abr 2010
Samba 3.0.24 (Linux) - 'lsa_io_trans_names' Heap Overflow (Metasploit)Exploit
Metasploit · linux · 14 jul 2010
Samba 3.0.10 (OSX) - 'lsa_io_trans_names' Heap Overflow (Metasploit)Exploit
Metasploit · osx · 5 abr 2010

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.