CVE-2001-1162

Оценки

EPSS

0.322низкий32.2%

0%20%40%60%80%100%

Процентиль: 32.2%

CVSS

10.0критический2.0

0246810

Оценка CVSS: 10.0/10

Все оценки CVSS

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость обхода каталогов в макросе %m в файле конфигурации smb.conf в Samba до 2.2.0a позволяет удаленным злоумышленникам перезаписывать определенные файлы через .. в имени NETBIOS, которое используется в качестве имени для файла .log.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

nvdredhat

Связанные уязвимости

BDU:2015-08214 BDU:2015-08216 BDU:2015-08218 BDU:2015-08220

Эксплойты

ID эксплойта: 10

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/10

ID эксплойта: 16321

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16321

ID эксплойта: 16330

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16330

ID эксплойта: 16861

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16861

ID эксплойта: 16876

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16876

ID эксплойта: 16880

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16880

ID эксплойта: 20968

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/20968

ID эксплойта: 22356

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22356

ID эксплойта: 22468

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22468

ID эксплойта: 22469

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22469

ID эксплойта: 22470

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22470

ID эксплойта: 22471

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/22471

ID эксплойта: 55

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/55

ID эксплойта: 7

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/7

ID эксплойта: 9924

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/9924

ID эксплойта: 9936

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/9936

ID эксплойта: CVE-2003-0201

Источник: github-poc

URL: https://github.com/KernelPan1k/trans2open-CVE-2003-0201