Samba结构不正确终止导致远程缓冲区溢出漏洞 CVE-2002-2196 CNNVD-200212-595
7.5
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2008-09-05
Samba是一套实现SMB(Server Messages Block)协议，跨平台进行文件共享和打印共享服务的程序。 Samba不正确的使用了函数结构，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 由于Samba的\"enum_csc_policy\"结构没有正确的终止，可能导致远程攻击者破坏这个结构而覆盖内存地址，可能以Samba进程的权限在系统中执行任意指令。不过没有得到证实。 \"csc policy\"包含在\"enum_map_to_guest\"结构表目中。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
