CVE-2026-4408
Samba: samr में रिमोट कोड निष्पादन
- प्रकाशित
- 28 मई 2026
- अद्यतन
- 8 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 84.6%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Samba में एक दोष पाया गया। एक दूरस्थ हमलावर Samba फ़ाइल सर्वरों और क्लासिक डोमेन नियंत्रकों में एक गलत कॉन्फ़िगरेशन का फ़ायदा उठा सकता है जो "check password script" सुविधा का उपयोग करते हैं। यदि यह स्क्रिप्ट %u प्रतिस्थापन वर्ण के साथ कॉन्फ़िगर की गई है, तो क्लाइंट-नियंत्रित उपयोगकर्ता नाम शेल मेटा-वर्णों के उचित एस्केपिंग के बिना पारित किया जाता है। यह भेद्यता एक हमलावर को प्रभावित सिस्टम पर दूरस्थ कमांड निष्पादन प्राप्त करने की अनुमति देती है। यह समस्या मुख्य रूप से गैर-मानक कॉन्फ़िगरेशन को प्रभावित करती है जहाँ "check password script" का उपयोग %u के साथ किया जाता है और samba-dcerpcd सेवा को सिस्टम सेवा के रूप में प्रारंभ किया जाता है।
स्रोत
Samba में 2 बिना प्रमाणीकरण वाले RCEs के लिए proof-of-concept स्क्रिप्ट्स (CVE-2026-4408 और CVE-2026-4480) तथा TelnetD में स्थानीय विशेषाधिकार वृद्धि (CVE-2026-28372)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।