CVE-2013-0214

Оценки

EPSS

0.049очень низкий4.9%
0%20%40%60%80%100%

Процентиль: 4.9%

CVSS

2.9низкий2.0
0246810

Оценка CVSS: 2.9/10

Все оценки CVSS

CVSS 2.0
2.9

Вектор: AV:A/AC:M/Au:N/C:N/I:P/A:N

Описание

Межсайтовая подделка запросов (CSRF) в Samba Web Administration Tool (SWAT) в Samba 3.x до 3.5.21, 3.6.x до 3.6.12 и 4.x до 4.0.2 позволяет удаленным злоумышленникам перехватывать аутентификацию произвольных пользователей, используя знание пароля и составляя запросы, выполняющие действия SWAT.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-352

Эксплойты

ID эксплойта: 27778

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/27778

Уязвимое ПО (15)

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu hardy 8.04

Характеристика:
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu trusty 14.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu utopic 14.10

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu vivid 15.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu wily 15.10

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu xenial 16.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu yakkety 16.10

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu zesty 17.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: debian

Характеристика:
{  "fixed": "2:3.6.6-5"}

Источник: debian

Тип: Конфигурация

Продукт: samba

Операционная система: rhel 5

Характеристика:
{  "fixed": "3.0.33-3.40.el5_10"}

Источник: redhat

Тип: Конфигурация

Продукт: samba

Операционная система: rhel 6

Характеристика:
{  "fixed": "3.6.9-164.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: samba3x

Операционная система: rhel 5

Характеристика:
{  "fixed": "3.6.6-0.136.el5"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: samba

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:samba:samba:3.6.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:samba:samba:3.6.1:*:*:*:*:*:*:*",      "vuln...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: samba

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:samba:samba:4.0.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:samba:samba:4.0.1:*:*:*:*:*:*:*",      "vuln...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: samba

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:samba:samba:3.0.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:samba:samba:3.0.1:*:*:*:*:*:*:*",      "vuln...

Источник: nvd

Конец списка