CVE-2004-0082
CVE-2004-0082
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The mksmbpasswd shell script (mksmbpasswd.sh) in Samba 3.0.0 and 3.0.1, when creating an account but marking it as disabled, may overwrite the user password with an uninitialized buffer, which could enable the account with a more easily guessable password.
EPSS 3,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
samba Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.7
Auf 3.0.7 aktualisieren
samba Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.7
Auf 3.0.7 aktualisieren
samba Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.7
Auf 3.0.7 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/9637
- https://exchange.xforce.ibmcloud.com/vulnerabilities/15132
- http://www.ciac.org/ciac/bulletins/o-078.shtml
- http://www.vuxml.org/freebsd/3388eff9-5d6e-11d8-80e3-0020ed76ef5a.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A827
- http://us1.samba.org/samba/ftp/WHATSNEW-3.0.2a.txt
- http://www.redhat.com/support/errata/RHSA-2004-064.html
- http://www.osvdb.org/3919
- https://nvd.nist.gov/vuln/detail/CVE-2004-0082