LINUX Samba receive_smb_raw()函数堆溢出漏洞 CVE-2008-1105 CNNVD-200805-368
7.5
AV
AC
AU
C
I
A
发布：
2008-05-29
修订：
2018-10-11
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。 Samba的lib/util_sock.c文件中的receive_smb_raw()函数在解析SMB报文时存在堆溢出漏洞。如果用户受骗连接到了恶意的服务器(如跟随了smb：//链接)，或攻击者向配置为本地或域主浏览器的nmbd服务器发送了特制报文，就可能触发这个溢出，导致执行任意指令。
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
