CVE-2013-4124

Оценки

EPSS

0.835высокий83.5%
0%20%40%60%80%100%

Процентиль: 83.5%

CVSS

4.3средний2.0
0246810

Оценка CVSS: 4.3/10

Все оценки CVSS

CVSS 2.0
4.3

Вектор: AV:N/AC:M/Au:N/C:N/I:N/A:P

Описание

Целочисленное переполнение в функции read_nttrans_ea_list в nttrans.c в smbd в Samba 3.x до 3.5.22, 3.6.x до 3.6.17 и 4.x до 4.0.8 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (потребление памяти) через неправильно сформированный пакет.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-189CWE-190

Эксплойты

ID эксплойта: 27778

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/27778

Рекомендации

Источник: nvd

Before applying this update, make sure all previously-released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how touse the Red Hat Network to apply this update are available athttps://access.redhat.com/site/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2013-1310.html

Уязвимое ПО (21)

Тип: Конфигурация

Продукт: samba

Операционная система: rhel 5

Характеристика:
{  "fixed": "3.0.33-3.40.el5_10"}

Источник: redhat

Тип: Конфигурация

Продукт: samba

Операционная система: rhel 6

Характеристика:
{  "fixed": "3.6.9-164.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu trusty 14.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu utopic 14.10

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu vivid 15.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu wily 15.10

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu xenial 16.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu yakkety 16.10

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: ubuntu zesty 17.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: samba

Операционная система: debian

Характеристика:
{  "fixed": "2:3.6.17-1"}

Источник: debian

Тип: Конфигурация

Продукт: samba

Операционная система: debian wheezy 7

Характеристика:
{  "fixed": "2:3.6.6-6+deb7u1"}

Источник: debian

Тип: Конфигурация

Продукт: samba

Операционная система: debian squeeze 6

Характеристика:
{  "fixed": "2:3.5.6~dfsg-3squeeze10"}

Источник: debian

Тип: Конфигурация

Продукт: samba3x

Операционная система: rhel 5

Характеристика:
{  "fixed": "3.6.6-0.136.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: samba4

Операционная система: rhel 6

Характеристика:
{  "fixed": "4.0.0-58.el6.rc4"}

Источник: redhat

Тип: Конфигурация

Продукт: samba4

Операционная система: debian

Характеристика:
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: samba4

Операционная система: debian wheezy 7

Характеристика:
{  "fixed": "4.0.0~beta2+dfsg1-3.2+deb7u1"}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: fedora

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:fedoraproject:fedora:18:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:fedoraproject:fedora:19:*:*:*:*:*:*:*",...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: opensuse

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*", ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: samba

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:samba:samba:3.0.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:samba:samba:3.0.1:*:*:*:*:*:*:*",      "vuln...

Источник: nvd