Samba多个ASN.1和MailSlot解析模块远程拒绝服务漏洞 CVE-2004-0807 CNNVD-200409-027
5.0
AV
AC
AU
C
I
A
发布：
2004-09-13
修订：
2017-10-11
Samba是一套实现SMB(Server Messages Block)协议，跨平台进行文件共享和打印共享服务的程序。 smbd对多个畸形请求缺少正确处理，远程攻击者可以利用这个漏洞使服务程序消耗大量资源，进行拒绝服务攻击。 未授权攻击者可以发送畸形请求，每个请求派生一个新进程，每个新进程进入无限循环，可导致服务程序崩溃。此类攻击只需要少量带宽，每个请求只需358字节，超过4000个请求可导致512M RAM、512SWAP的RedHat Fedora Core 1机器崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有27条受影响产品信息
