CVE-2015-0240
A implementação do servidor Netlogon em smbd no Samba 3.5.x e 3.6.x anteriores a 3.6.25, 4.0.x anteriores a 4.0.25, 4.1.x anteriores a 4.1.17 e 4.2.x...
- Publicado
- 24 de fev. de 2015
- Atualizado
- 9 de mai. de 2025
- Atribuindo CNA
- redhat
- Evidência observada
- 13 de abr. de 2015
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · próximos 30 dias
- Percentil
- 99,8%
- Data do modelo
- 12 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
A implementação do servidor Netlogon em smbd no Samba 3.5.x e 3.6.x anteriores a 3.6.25, 4.0.x anteriores a 4.0.25, 4.1.x anteriores a 4.1.17 e 4.2.x anteriores a 4.2.0rc5 executa uma operação de liberação (free) em um ponteiro de pilha não inicializado, o que permite que atacantes remotos executem código arbitrário por meio de pacotes Netlogon manipulados que usam a API RPC ServerPasswordSet, conforme demonstrado por pacotes que alcançam a função _netr_ServerPasswordSet em rpc_server/netlogon/srv_netlog_nt.c.
Fontes
modules/auxiliary/scanner/smb/smb_uninit_cred.rb
Metasploit Framework modulesCondições declaradas
- verification: check_declared($.auxiliary_scanner/smb/smb_uninit_cred.check)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.