p PatchFirst

CVE-2007-2446

CVE-2007-2446

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Multiple heap-based buffer overflows in the NDR parsing in smbd in Samba 3.0.0 through 3.0.25rc3 allow remote attackers to execute arbitrary code via crafted MS-RPC requests involving (1) DFSEnum (netdfs_io_dfs_EnumInfo_d), (2) RFNPCNEX (smb_io_notify_option_type_data), (3) LsarAddPrivilegesToAccount (lsa_io_privilege_set), (4) NetSetFileSecurity (sec_io_acl), or (5) LsarLookupSids/LsarLookupSids2 (lsa_io_trans_names).

EPSS 77,7% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • samba Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.25-1

    Обновитесь до 3.0.25-1

  • samba Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.25-1

    Обновитесь до 3.0.25-1

  • samba Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.25-1

    Обновитесь до 3.0.25-1

Первоисточники

Проверьте свой сервер →