Samba バージョン 2.2.0 から 2.2.8

これは、Samba バージョン 2.2.0 から 2.2.8 で見つかったバッファオーバーフローを悪用するものです。このモジュールは特に、noexec スタックオプションが設定されていない x86 Linux システムの脆弱性を悪用することができます。

注: 一部の古い RedHat バージョンは、匿名での IPC アクセスを許可していないため、脆弱ではないようです。

CVE

• CVE-2003-0201
• OSVDB-4469
• BID-7294

コンパイル

gcc trans2open.c -o trans2open

Metasploit

https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/samba/trans2open.rb