CVE-2015-0240

CVE-2015-0240

Publicada em · Atualizada em

60Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 88%
da publicação à arma48 dias
Publicada no NVD24 de fev.
1ª PoC+48d
probabilidade de exploração
88%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
33 produtos (1.033 componentes)
Red Hat Enterprise Linux Server (v. 6) · Red Hat Enterprise Linux Server EUS (v. 6.4) · Red Hat Enterprise Linux Server EUS (v. 6.5) · Red Hat Enterprise Linux (v. 5 server) · Red Hat Enterprise Linux EUS (v. 5.9 server) · e outros 28
correção ↗
Não afetado
2 produtos — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 4 · Red Hat Enterprise Linux 5
The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x before 4.2.0rc5 performs a free operation on an uninitialized stack pointer, which allows remote attackers to execute arbitrary code via crafted Netlogon packets that use the ServerPasswordSet RPC API, as demonstrated by packets reaching the _netr_ServerPasswordSet function in rpc_server/netlogon/srv_netlog_nt.c.
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/36741não verificadocve_referencewww.exploit-db.com/exploits/36741/não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://advisories.mageia.org/MGASA-2015-0084.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-02/msg00028.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-02/msg00030.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-02/msg00031.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-02/msg00035.htmlhttp://lists.opensuse.org/opensuse-security-announce/2016-04/msg00042.htmlhttp://lists.opensuse.org/opensuse-security-announce/2016-04/msg00047.htmlhttp://lists.opensuse.org/opensuse-security-announce/2016-04/msg00048.htmlhttp://marc.info/?l=bugtraq&m=142722696102151&w=2http://marc.info/?l=bugtraq&m=143039217203031&w=2http://rhn.redhat.com/errata/RHSA-2015-0249.htmlhttp://rhn.redhat.com/errata/RHSA-2015-0250.html