CVE-2007-0452 (CNNVD-200702-071)
MEDIUM
中文标题:
Samba延迟CIFS文件打开拒绝服务漏洞
英文标题:
smbd in Samba 3.0.6 through 3.0.23d allows remote authenticated users to cause a denial of service (...
CVSS分数:
6.8
发布时间:
2007-02-06 02:00:00
漏洞类型:
其他
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。 Samba的延迟文件打开机制的实现上存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击。 Samba的文件服务守护程序smbd支持延迟文件打开调用。在某些环境下重新命名文件时可能没有从延迟的打开队列删除请求，这样smbd就会陷入试图处理打开请求服务的死循环。如果已认证用户打开了多个CIFS会话的话，每个会话都会生成新的smbd进程，每个连接都会陷入死循环，这样就会导致在服务器上耗尽内存和CPU资源。
英文描述:
smbd in Samba 3.0.6 through 3.0.23d allows remote authenticated users to cause a denial of service (memory and CPU exhaustion) by renaming a file in a way that prevents a request from being removed from the deferred open queue, which triggers an infinite loop.
CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| samba | samba | 3.0.6 | - | - |
cpe:2.3:a:samba:samba:3.0.6:*:*:*:*:*:*:*
|
| samba | samba | 3.0.7 | - | - |
cpe:2.3:a:samba:samba:3.0.7:*:*:*:*:*:*:*
|
| samba | samba | 3.0.8 | - | - |
cpe:2.3:a:samba:samba:3.0.8:*:*:*:*:*:*:*
|
| samba | samba | 3.0.9 | - | - |
cpe:2.3:a:samba:samba:3.0.9:*:*:*:*:*:*:*
|
| samba | samba | 3.0.10 | - | - |
cpe:2.3:a:samba:samba:3.0.10:*:*:*:*:*:*:*
|
| samba | samba | 3.0.11 | - | - |
cpe:2.3:a:samba:samba:3.0.11:*:*:*:*:*:*:*
|
| samba | samba | 3.0.12 | - | - |
cpe:2.3:a:samba:samba:3.0.12:*:*:*:*:*:*:*
|
| samba | samba | 3.0.13 | - | - |
cpe:2.3:a:samba:samba:3.0.13:*:*:*:*:*:*:*
|
| samba | samba | 3.0.14a | - | - |
cpe:2.3:a:samba:samba:3.0.14a:*:*:*:*:*:*:*
|
| samba | samba | 3.0.20 | - | - |
cpe:2.3:a:samba:samba:3.0.20:*:*:*:*:*:*:*
|
| samba | samba | 3.0.20a | - | - |
cpe:2.3:a:samba:samba:3.0.20a:*:*:*:*:*:*:*
|
| samba | samba | 3.0.20b | - | - |
cpe:2.3:a:samba:samba:3.0.20b:*:*:*:*:*:*:*
|
| samba | samba | 3.0.21 | - | - |
cpe:2.3:a:samba:samba:3.0.21:*:*:*:*:*:*:*
|
| samba | samba | 3.0.21a | - | - |
cpe:2.3:a:samba:samba:3.0.21a:*:*:*:*:*:*:*
|
| samba | samba | 3.0.21b | - | - |
cpe:2.3:a:samba:samba:3.0.21b:*:*:*:*:*:*:*
|
| samba | samba | 3.0.21c | - | - |
cpe:2.3:a:samba:samba:3.0.21c:*:*:*:*:*:*:*
|
| samba | samba | 3.0.22 | - | - |
cpe:2.3:a:samba:samba:3.0.22:*:*:*:*:*:*:*
|
| samba | samba | 3.0.23 | - | - |
cpe:2.3:a:samba:samba:3.0.23:*:*:*:*:*:*:*
|
| samba | samba | 3.0.23a | - | - |
cpe:2.3:a:samba:samba:3.0.23a:*:*:*:*:*:*:*
|
| samba | samba | 3.0.23b | - | - |
cpe:2.3:a:samba:samba:3.0.23b:*:*:*:*:*:*:*
|
| samba | samba | 3.0.23c | - | - |
cpe:2.3:a:samba:samba:3.0.23c:*:*:*:*:*:*:*
|
| samba | samba | 3.0.23d | - | - |
cpe:2.3:a:samba:samba:3.0.23d:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
24046
third-party-advisory
cve.org
访问
cve.org
24101
third-party-advisory
cve.org
访问
cve.org
24076
third-party-advisory
cve.org
访问
cve.org
20070207 rPSA-2007-0026-1 samba samba-swat
mailing-list
cve.org
访问
cve.org
SSRT071341
vendor-advisory
cve.org
访问
cve.org
GLSA-200702-01
vendor-advisory
cve.org
访问
cve.org
2219
third-party-advisory
cve.org
访问
cve.org
ADV-2007-1278
vdb-entry
cve.org
访问
cve.org
24151
third-party-advisory
cve.org
访问
cve.org
ADV-2007-0483
vdb-entry
cve.org
访问
cve.org
24030
third-party-advisory
cve.org
访问
cve.org
24140
third-party-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
24021
third-party-advisory
cve.org
访问
cve.org
24284
third-party-advisory
cve.org
访问
cve.org
20070205 [SAMBA-SECURITY] CVE-2007-0452: Potential DoS against smbd in Samba 3.0.6 - 3.0.23d
mailing-list
cve.org
访问
cve.org
22395
vdb-entry
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
1017587
vdb-entry
cve.org
访问
cve.org
24067
third-party-advisory
cve.org
访问
cve.org
24145
third-party-advisory
cve.org
访问
cve.org
24060
third-party-advisory
cve.org
访问
cve.org
RHSA-2007:0060
vendor-advisory
cve.org
访问
cve.org
33100
vdb-entry
cve.org
访问
cve.org
MDKSA-2007:034
vendor-advisory
cve.org
访问
cve.org
2007-0007
vendor-advisory
cve.org
访问
cve.org
USN-419-1
vendor-advisory
cve.org
访问
cve.org
200588
vendor-advisory
cve.org
访问
cve.org
FEDORA-2007-219
vendor-advisory
cve.org
访问
cve.org
RHSA-2007:0061
vendor-advisory
cve.org
访问
cve.org
FEDORA-2007-220
vendor-advisory
cve.org
访问
cve.org
20070201-01-P
vendor-advisory
cve.org
访问
cve.org
SSA:2007-038-01
vendor-advisory
cve.org
访问
cve.org
24792
third-party-advisory
cve.org
访问
cve.org
samba-smbd-filerename-dos(32301)
vdb-entry
cve.org
访问
cve.org
DSA-1257
vendor-advisory
cve.org
访问
cve.org
24188
third-party-advisory
cve.org
访问
cve.org
oval:org.mitre.oval:def:9758
vdb-entry
cve.org
访问
cve.org
SUSE-SA:2007:016
vendor-advisory
cve.org
访问
cve.org
CVSS评分详情
6.8
MEDIUM
CVSS向量:
AV:N/AC:L/Au:S/C:N/I:N/A:C
CVSS版本:
2.0
机密性
NONE
完整性
NONE
可用性
COMPLETE
时间信息
发布时间:
2007-02-06 02:00:00
修改时间:
2024-08-07 12:19:30
创建时间:
2025-11-11 15:32:41
更新时间:
2025-11-11 15:49:14
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2007-0452 |
2025-11-11 15:17:49 | 2025-11-11 07:32:41 |
| NVD | nvd_CVE-2007-0452 |
2025-11-11 14:52:09 | 2025-11-11 07:41:26 |
| CNNVD | cnnvd_CNNVD-200702-071 |
2025-11-11 15:08:55 | 2025-11-11 07:49:14 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:49:14
vulnerability_type: 未提取 → 其他; cnnvd_id: 未提取 → CNNVD-200702-071; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-200702-071
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:26
cvss_score: 未提取 → 6.8; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:S/C:N/I:N/A:C; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 22; references_count: 40 → 39; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 6.8
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:S/C:N/I:N/A:C
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 22
- references_count: 40 -> 39
- data_sources: ['cve'] -> ['cve', 'nvd']