Samba Mangling 方法哈希溢出
medium Nessus 插件 ID 13657
语言：
简介
可以在远程服务器上运行任意代码。描述
根据其版本号，如果在 smb.conf 中将选项“mangling method”设置为“hash”（默认情况下不是如此），则远程 Samba 服务器容易受到一个缓冲区溢出漏洞的影响。攻击者可利用此缺陷在远程主机上执行任意命令。
解决方案
请升级到 Samba 2.2.10 或 3.0.5。另见
插件详情
严重性: Medium
ID: 13657
文件名: samba_mangling_overflow.nasl
版本: 1.16
类型: remote
发布时间: 2004/7/22
最近更新时间: 2018/7/24
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:samba:samba
必需的 KB 项: SMB/NativeLanManager
易利用性: No known exploits are available
漏洞发布日期: 2004/7/22
参考资料信息
CVE: CVE-2004-0686
BID: 10781