JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2004-000289 | Samba の mangling method オプションにおけるバッファオーバーフローの脆弱性 | Samba には、smb.conf 内のオプション mangling method に "hash" が指定されている場合、バッファオーバーフローが発生する脆弱性が存在します。 | CVE-2004-0686 | 5 | http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000289.html | 2004-07-22 | 2007-04-01 | View |
JVNDB-2008-001661 | Samba の不適切な権限を使用していることによるグループメンバーシップ改ざんの脆弱性 | Samba には、group_mapping.tdb および group_mapping.ldb ファイルに不適切な権限を使用しているため、UNIX グループのメンバーシップを改ざんされる脆弱性が存在します。 | CVE-2008-3789 | 2.1 | http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001661.html | 2008-08-27 | 2008-09-17 | View |
JVNDB-2014-007738 | Samba における LDB userAccountControl UF_SERVER_TRUST_ACCOUNT bit を設定される脆弱性 | Samba には、Active Directory ドメインコントローラ (AD DC) が設定されている場合、LDB userAccountControl UF_SERVER_TRUST_ACCOUNT bit を設定され、その結果、権限を取得される脆弱性が存在します。 | CVE-2014-8143 | 8.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007738.html | 2014-11-11 | 2015-01-23 | View |
JVNDB-2004-000288 | Samba における Base64 でエンコードされたデータの解析処理によるバッファオーバーフローの脆弱性 | Samba には、 SWAT で使用される base64 でエンコードされたデータをデコードする内部ルーチンの不備のため、SWAT での Basic 認証の際に base64 でエンコードされた不正な文字列が認証情報に含まれていた場合、バッファオーバーフローが発生する脆弱性が存在します。 | CVE-2004-0600 | 10 | http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000288.html | 2004-07-22 | 2007-04-01 | View |
JVNDB-2007-000987 | Samba における WINS Name Registration リクエストに関するバッファオーバーフローの脆弱性 | Samba には WINS サーバを構成している場合、nmbd の nmbd/nmbd_packets.c における reply_netbios_packet() 関数において、WINS Name Registration リクエストの処理に不備があり、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。 | CVE-2007-5398 | 6.8 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000987.html | 2007-11-15 | 2008-06-19 | View |
Page 3007 of 13768, showing 5 records out of 68839 total, starting on record 15031, ending on 15035