目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2004-0815— Samba远程畸形路径名导致目录遍历漏洞

EPSS 8.22% · P92
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2004-0815 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The unix_clean_name function in Samba 2.2.x through 2.2.11, and 3.0.x before 3.0.2a, trims certain directory names down to absolute paths, which could allow remote attackers to bypass the specified share restrictions and read, write, or list arbitrary files via "/.////" style sequences in pathnames.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Samba远程畸形路径名导致目录遍历漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Samba是一套实现SMB(Server Messages Block)协议，跨平台进行文件共享和打印共享服务的程序。 Samba对用户提交的文件路径名的处理存在远程输入验证问题，远程攻击者可以利用这个漏洞以当前登录用户权限列表、下载、上传所有有权限操作的系统文件。 每个文件路径名会传递给Samba进程，并使用unix_convert()和check_name()函数进行转换和检查，unix_convert()函数先把文件路径名由DOS格式转换为UNIX格式，然后调用unix_clean_name()函数
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2004-0815 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2004-0815 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2004-10-16 · 共 27 条

CVE-2004-0804libtiff 安全漏洞
CVE-2004-0959PHP处理RFC1867 MIME格式导致数组错误漏洞
CVE-2004-0958PHP PHP_Variables远程内存泄露漏洞
CVE-2004-0938FreeRADIUS 'Ascend-Send-Secret'远程拒绝服务漏洞
CVE-2004-0885Apache 安全漏洞
CVE-2004-0846Microsoft Excel远程任意指令执行漏洞(MS04-033)
CVE-2004-0845Microsoft Internet Explorer 安全漏洞
CVE-2004-0844Microsoft Windows Internet Explorer地址栏伪造漏洞(MS04-038)
CVE-2004-0843Microsoft Internet Explorer 安全漏洞
CVE-2004-0840多款Microsoft产品SMTP组件和Exchange Routing Engine组件输入验证错误漏洞
CVE-2004-0837Oracle MySQL 安全漏洞
CVE-2004-0836Oracle MySQL 缓冲区错误漏洞
CVE-2004-0835Oracle MySQL 安全漏洞
CVE-2003-0718Microsoft Internet Information Services 安全漏洞
CVE-2004-0774RealNetworks Helix Universal Server部分POST请求远程拒绝服务漏洞
CVE-2004-0575Microsoft压缩文件夹远程任意命令执行漏洞(MS04-034)
CVE-2004-0574Microsoft NNTP XPAT命令远程缓冲区错误漏洞(MS04-036)
CVE-2004-0572Microsoft Windows程序组转换器文件名本地缓冲区溢出漏洞
CVE-2004-0569Microsoft Windows NT Server RPC实时库信息泄露漏洞(MS04-029)
CVE-2004-0216Microsoft Internet Explorer安全漏洞

显示前 20 条，共 27 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2004-0815

暂无评论

发表评论