CVE-2007-2444— Samba SID名称本地权限提升漏洞

EPSS 1.05% · P78 更新日 2026-02-27

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2007-2444の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Logic error in the SID/Name translation functionality in smbd in Samba 3.0.23d through 3.0.25pre2 allows local users to gain temporary privileges and execute SMB/CIFS protocol operations via unspecified vectors that cause the daemon to transition to the root user.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Samba SID名称本地权限提升漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。 Samba在处理帐号转换时存在漏洞，本地用户可能利用此漏洞获取root用户权限。在使用用户和组帐号Samba本地列表将SID翻译为名称时，smbd守护进程的内部安全栈存在逻辑错误，可能导致翻译为root用户id而不是非root用户，然后该用户就可以临时以root用户权限执行SMB/CIFS协议操作。这个机会窗口可能允许攻击者获得

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2007-2444の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2007-2444のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://www.samba.org/samba/security/CVE-2007-2444.htmlx_refsource_CONFIRM
https://issues.rpath.com/browse/RPL-1366x_refsource_CONFIRM
http://securityreason.com/securityalert/2701third-party-advisoryx_refsource_SREASON
http://www.securityfocus.com/bid/23974vdb-entryx_refsource_BID
http://secunia.com/advisories/25259third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/25772third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/25675third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/25232third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/25256third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/25251third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/25255third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/25270third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/25246third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/25241third-party-advisoryx_refsource_SECUNIA
http://osvdb.org/34698vdb-entryx_refsource_OSVDB
http://secunia.com/advisories/25289third-party-advisoryx_refsource_SECUNIA
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102964-1vendor-advisoryx_refsource_SUNALERT
http://sunsolve.sun.com/search/document.do?assetkey=1-66-200588-1vendor-advisoryx_refsource_SUNALERT
http://www.securitytracker.com/id?1018049vdb-entryx_refsource_SECTRACK
http://www.debian.org/security/2007/dsa-1291vendor-advisoryx_refsource_DEBIAN
http://www.ubuntu.com/usn/usn-460-1vendor-advisoryx_refsource_UBUNTU
http://www.trustix.org/errata/2007/0017/vendor-advisoryx_refsource_TRUSTIX
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01078980vendor-advisoryx_refsource_HP
http://www.vupen.com/english/advisories/2007/2210vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2007/1805vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2007/2281vdb-entryx_refsource_VUPEN
http://www.mandriva.com/security/advisories?name=MDKSA-2007:104vendor-advisoryx_refsource_MANDRIVA
http://security.gentoo.org/glsa/glsa-200705-15.xmlvendor-advisoryx_refsource_GENTOO
http://slackware.com/security/viewer.php?l=slackware-security&y=2007&m=slackware-security.475906vendor-advisoryx_refsource_SLACKWARE
http://lists.suse.com/archive/suse-security-announce/2007-May/0006.htmlvendor-advisoryx_refsource_SUSE
http://www.openpkg.com/security/advisories/OpenPKG-SA-2007.012.htmlvendor-advisoryx_refsource_OPENPKG
http://www.securityfocus.com/archive/1/468670/100/0/threadedmailing-listx_refsource_BUGTRAQ
http://www.securityfocus.com/archive/1/468548/100/0/threadedmailing-listx_refsource_BUGTRAQ
https://nvd.nist.gov/vuln/detail/CVE-2007-2444

Same Patch Batch · n/a · 2007-05-14 · 41 CVEs total

CVE-2007-2668		Webdesproxy GET Request 缓冲区溢出漏洞
CVE-2007-2659		PhpATM 'Index.PHP' 目录遍历漏洞
CVE-2007-2660		Vincent Blavet PhpConcept Library PHP远程文件包含漏洞
CVE-2007-2661		BlogMe 'Archshow.ASP' SQL注入漏洞
CVE-2007-2662		EfesTECH Haber 多个SQL注入漏洞
CVE-2007-2663		Beacon 'Splash.lang.PHP' languagePath参数远程文件包含漏洞
CVE-2007-2664		Yaap 'common.php' PHP远程文件包含漏洞
CVE-2007-2665		RETIRED: PHPFirstPost 'Block.PHP' 远程文件包含漏洞
CVE-2007-2666		Notepad++ Ruby源文件处理远程栈溢出漏洞
CVE-2007-2667		DB Software Laboratory VImpX控件远程栈溢出漏洞
CVE-2007-2658		ID Automation Linear Barcode ActiveX控件远程栈溢出漏洞
CVE-2007-2669		PHPChain 多个跨站脚本攻击漏洞
CVE-2007-2670		PHPChain 多个跨站脚本攻击漏洞
CVE-2007-2671		Mozilla Firefox HREF属性拒绝服务漏洞
CVE-2007-2672		PHP Coupon Script 'index.php' SQL注入漏洞
CVE-2007-2673		Censura 'Censura.PHP' SQL注入漏洞
CVE-2007-2674		Pre Shopping Mall 'Detail.PHP' SQL注入漏洞
CVE-2007-2675		Pre Classifieds Listings 'search.php' SQL注入漏洞
CVE-2007-2676		Open Translation Engine 'Header.PHP'远程文件包含漏洞
CVE-2007-2677		PHPChess Root_Path 'language.php' 多个远程文件包含漏洞

Showing 20 of 41 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2007-2444へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2007-2444— Samba SID名称本地权限提升漏洞

I. CVE-2007-2444の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2007-2444の公開POC

III. CVE-2007-2444のインテリジェンス情報

Same Patch Batch · n/a · 2007-05-14 · 41 CVEs total

IV. 関連脆弱性

V. CVE-2007-2444へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2007-2444— Samba SID名称本地权限提升漏洞

I. CVE-2007-2444の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2007-2444の公開POC

III. CVE-2007-2444のインテリジェンス情報

Same Patch Batch · n/a · 2007-05-14 · 41 CVEs total

IV. 関連脆弱性

V. CVE-2007-2444へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！