Samba 버전 2.2.0 ~ 2.2.8

이 취약점은 Samba 버전 2.2.0에서 2.2.8에서 발견된 버퍼 오버플로를 익스플로잇합니다. 이 특정 모듈은 noexec 스택 옵션이 설정되지 않은 x86 Linux 시스템에서 해당 결함을 익스플로잇할 수 있습니다. 참고: 일부 오래된 RedHat 버전은 IPC에 대한 익명 접근을 허용하지 않기 때문에 취약하지 않은 것으로 보입니다.

CVE

• CVE-2003-0201
• OSVDB-4469
• BID-7294

컴파일

gcc trans2open.c -o trans2open

Metasploit

https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/samba/trans2open.rb