CVE-2014-3560

CVE-2014-3560

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear samba

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 56%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
12 productos (327 componentes)
Red Hat Enterprise Linux Server (v. 6) · Red Hat Enterprise Linux Server Optional (v. 7) · Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Desktop (v. 6) · Red Hat Enterprise Linux Workstation (v. 6) · y otros 7
corrección ↗
No afectado
4 productos (52 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Storage 3 · Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 5 · Red Hat Storage 2
NetBIOS name services daemon (nmbd) in Samba 4.0.x before 4.0.21 and 4.1.x before 4.1.11 allows remote attackers to execute arbitrary code via unspecified vectors that modify heap memory, involving a sizeof operation on an incorrect variable in the unstrcpy macro in string_wrappers.h.
Productos afectados
n/a · n/a