CVE-2015-0240
60Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 88%
da publicação à arma48 dias
Publicada no NVD24 de fev.
1ª PoC+48d
probabilidade de exploração
88%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x before 4.2.0rc5 performs a free operation on an uninitialized stack pointer, which allows remote attackers to execute arbitrary code via crafted Netlogon packets that use the ServerPasswordSet RPC API, as demonstrated by packets reaching the _netr_ServerPasswordSet function in rpc_server/netlogon/srv_netlog_nt.c.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/36741não verificadocve_referencewww.exploit-db.com/exploits/36741/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://advisories.mageia.org/MGASA-2015-0084.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-02/msg00028.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-02/msg00030.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-02/msg00031.htmlhttp://lists.opensuse.org/opensuse-security-announce/2015-02/msg00035.htmlhttp://lists.opensuse.org/opensuse-security-announce/2016-04/msg00042.htmlhttp://lists.opensuse.org/opensuse-security-announce/2016-04/msg00047.htmlhttp://lists.opensuse.org/opensuse-security-announce/2016-04/msg00048.htmlhttp://marc.info/?l=bugtraq&m=142722696102151&w=2http://marc.info/?l=bugtraq&m=143039217203031&w=2http://rhn.redhat.com/errata/RHSA-2015-0249.htmlhttp://rhn.redhat.com/errata/RHSA-2015-0250.html