BDU:2015-00388

Опубликовано: 14 мар. 2014

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость существует в Samba из-за игнорирования механизма защиты от подбора пароля для всех интерфейсов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить доступ к системе, подобрав пароль при попытке ChangePasswordUser2 SAMR или RAP.

Вендор

Samba Team

Наименование ПО

Samba

Версия ПО

от 3.4.0 до 3.6.23 (Samba)

от 4.0.0 до 4.0.16 (Samba)

от 4.1.0 до 4.1.6 (Samba)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.samba.org

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4496
CVE

EPSS

Процентиль: 89%

0.04521

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2013-4496

ubuntu

больше 11 лет назад

Samba 3.x before 3.6.23, 4.0.x before 4.0.16, and 4.1.x before 4.1.6 does not enforce the password-guessing protection mechanism for all interfaces, which makes it easier for remote attackers to obtain access via brute-force ChangePasswordUser2 (1) SAMR or (2) RAP attempts.