CVE-2007-5398 - 漏洞详情

CVE-2007-5398 (CNNVD-200711-265)

CRITICAL

中文标题:

Samba nmbd_packets.c NetBIOS回复栈溢出漏洞

英文标题:

Stack-based buffer overflow in the reply_netbios_packet function in nmbd/nmbd_packets.c in nmbd in S...

CVSS分数: 9.3

发布时间: 2007-11-16 18:00:00

漏洞类型: 授权问题

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。 Samba的nmbd/nmbd_packets.c文件中的reply_netbios_packet()函数在发送NetBIOS回复时存在栈溢出漏洞，远程攻击者可能利用此漏洞控制服务器。如果客户端发送了多个特制的WINS "Name Registration"请求并跟随有WINS "Name Query"请求的话，就可以触发这个溢出，导致执行任意指令。但利用这个漏洞要求将Samba配置为用作WINS服务器，也就是启用了wins支持选项。

英文描述:

Stack-based buffer overflow in the reply_netbios_packet function in nmbd/nmbd_packets.c in nmbd in Samba 3.0.0 through 3.0.26a, when operating as a WINS server, allows remote attackers to execute arbitrary code via crafted WINS Name Registration requests followed by a WINS Name Query request.

CWE类型:

CWE-119

受影响产品

厂商	产品	版本	版本范围	平台	CPE
samba	samba	3.0.0	-	-	`cpe:2.3:a:samba:samba:3.0.0:::::::*`
samba	samba	3.0.1	-	-	`cpe:2.3:a:samba:samba:3.0.1:::::::*`
samba	samba	3.0.2	-	-	`cpe:2.3:a:samba:samba:3.0.2:::::::*`
samba	samba	3.0.2a	-	-	`cpe:2.3:a:samba:samba:3.0.2a:::::::*`
samba	samba	3.0.3	-	-	`cpe:2.3:a:samba:samba:3.0.3:::::::*`
samba	samba	3.0.4	-	-	`cpe:2.3:a:samba:samba:3.0.4:::::::*`
samba	samba	3.0.5	-	-	`cpe:2.3:a:samba:samba:3.0.5:::::::*`
samba	samba	3.0.6	-	-	`cpe:2.3:a:samba:samba:3.0.6:::::::*`
samba	samba	3.0.7	-	-	`cpe:2.3:a:samba:samba:3.0.7:::::::*`
samba	samba	3.0.8	-	-	`cpe:2.3:a:samba:samba:3.0.8:::::::*`
samba	samba	3.0.9	-	-	`cpe:2.3:a:samba:samba:3.0.9:::::::*`
samba	samba	3.0.10	-	-	`cpe:2.3:a:samba:samba:3.0.10:::::::*`
samba	samba	3.0.11	-	-	`cpe:2.3:a:samba:samba:3.0.11:::::::*`
samba	samba	3.0.12	-	-	`cpe:2.3:a:samba:samba:3.0.12:::::::*`
samba	samba	3.0.13	-	-	`cpe:2.3:a:samba:samba:3.0.13:::::::*`
samba	samba	3.0.14	-	-	`cpe:2.3:a:samba:samba:3.0.14:::::::*`
samba	samba	3.0.14a	-	-	`cpe:2.3:a:samba:samba:3.0.14a:::::::*`
samba	samba	3.0.15	-	-	`cpe:2.3:a:samba:samba:3.0.15:::::::*`
samba	samba	3.0.16	-	-	`cpe:2.3:a:samba:samba:3.0.16:::::::*`
samba	samba	3.0.17	-	-	`cpe:2.3:a:samba:samba:3.0.17:::::::*`
samba	samba	3.0.18	-	-	`cpe:2.3:a:samba:samba:3.0.18:::::::*`
samba	samba	3.0.19	-	-	`cpe:2.3:a:samba:samba:3.0.19:::::::*`
samba	samba	3.0.20	-	-	`cpe:2.3:a:samba:samba:3.0.20:::::::*`
samba	samba	3.0.20a	-	-	`cpe:2.3:a:samba:samba:3.0.20a:::::::*`
samba	samba	3.0.20b	-	-	`cpe:2.3:a:samba:samba:3.0.20b:::::::*`
samba	samba	3.0.21	-	-	`cpe:2.3:a:samba:samba:3.0.21:::::::*`
samba	samba	3.0.21a	-	-	`cpe:2.3:a:samba:samba:3.0.21a:::::::*`
samba	samba	3.0.21b	-	-	`cpe:2.3:a:samba:samba:3.0.21b:::::::*`
samba	samba	3.0.21c	-	-	`cpe:2.3:a:samba:samba:3.0.21c:::::::*`
samba	samba	3.0.22	-	-	`cpe:2.3:a:samba:samba:3.0.22:::::::*`
samba	samba	3.0.23	-	-	`cpe:2.3:a:samba:samba:3.0.23:::::::*`
samba	samba	3.0.23a	-	-	`cpe:2.3:a:samba:samba:3.0.23a:::::::*`
samba	samba	3.0.23b	-	-	`cpe:2.3:a:samba:samba:3.0.23b:::::::*`
samba	samba	3.0.23c	-	-	`cpe:2.3:a:samba:samba:3.0.23c:::::::*`
samba	samba	3.0.23d	-	-	`cpe:2.3:a:samba:samba:3.0.23d:::::::*`
samba	samba	3.0.24	-	-	`cpe:2.3:a:samba:samba:3.0.24:::::::*`
samba	samba	3.0.25	-	-	`cpe:2.3:a:samba:samba:3.0.25:::::::*`
samba	samba	3.0.25a	-	-	`cpe:2.3:a:samba:samba:3.0.25a:::::::*`
samba	samba	3.0.25b	-	-	`cpe:2.3:a:samba:samba:3.0.25b:::::::*`
samba	samba	3.0.25c	-	-	`cpe:2.3:a:samba:samba:3.0.25c:::::::*`
samba	samba	3.0.26	-	-	`cpe:2.3:a:samba:samba:3.0.26:::::::*`
samba	samba	3.0.26a	-	-	`cpe:2.3:a:samba:samba:3.0.26a:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

27691 third-party-advisory
cve.org

访问

无标题 x_refsource_MISC
cve.org

访问

oval:org.mitre.oval:def:10230 vdb-entry
cve.org

访问

RHSA-2007:1016 vendor-advisory
cve.org

访问

USN-544-1 vendor-advisory
cve.org

访问

ADV-2007-4238 vdb-entry
cve.org

访问

TA07-352A third-party-advisory
cve.org

访问

30835 third-party-advisory
cve.org

访问

29341 third-party-advisory
cve.org

访问

SSA:2007-320-01 vendor-advisory
cve.org

访问

HPSBUX02316 vendor-advisory
cve.org

访问

oval:org.mitre.oval:def:5811 vdb-entry
cve.org

访问

28136 third-party-advisory
cve.org

访问

ADV-2007-3869 vdb-entry
cve.org

访问

27679 third-party-advisory
cve.org

访问

27682 third-party-advisory
cve.org

访问

27701 third-party-advisory
cve.org

访问

1018953 vdb-entry
cve.org

访问

RHSA-2007:1013 vendor-advisory
cve.org

访问

ADV-2008-1908 vdb-entry
cve.org

访问

27720 third-party-advisory
cve.org

访问

27742 third-party-advisory
cve.org

访问

HPSBUX02341 vendor-advisory
cve.org

访问

30484 third-party-advisory
cve.org

访问

20080108 VMSA-2008-0001 Moderate OpenPegasus PAM Authentication Buffer Overflow and updated service console packages mailing-list
cve.org

访问

DSA-1409 vendor-advisory
cve.org

访问

27450 third-party-advisory
cve.org

访问

27731 third-party-advisory
cve.org

访问

[Security-announce] 20080107 VMSA-2008-0001 Moderate OpenPegasus PAM Authentication Buffer Overflow and updated service console packages mailing-list
cve.org

访问

APPLE-SA-2007-12-17 vendor-advisory
cve.org

访问

MDKSA-2007:224 vendor-advisory
cve.org

访问

27787 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

28368 third-party-advisory
cve.org

访问

26455 vdb-entry
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

GLSA-200711-29 vendor-advisory
cve.org

访问

20071115 Secunia Research: Samba "reply_netbios_packet()" Buffer OverflowVulnerability mailing-list
cve.org

访问

FEDORA-2007-3402 vendor-advisory
cve.org

访问

27927 third-party-advisory
cve.org

访问

ADV-2008-1712 vdb-entry
cve.org

访问

ADV-2008-0859 vdb-entry
cve.org

访问

3372 third-party-advisory
cve.org

访问

237764 vendor-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

RHSA-2007:1017 vendor-advisory
cve.org

访问

ADV-2008-0064 vdb-entry
cve.org

访问

samba-replynetbiospacket-bo(38502) vdb-entry
cve.org

访问

SUSE-SA:2007:065 vendor-advisory
cve.org

访问

20080123 UPDATED VMSA-2008-0001.1 Moderate OpenPegasus PAM Authentication Buffer Overflow and updated service console packages mailing-list
cve.org

访问

CVSS评分详情

9.3

CRITICAL

CVSS向量: AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS版本: 2.0

机密性

COMPLETE

完整性

COMPLETE

可用性

COMPLETE

时间信息

发布时间:

2007-11-16 18:00:00

修改时间:

2024-08-07 15:31:58

创建时间:

2025-11-11 15:32:47

更新时间:

2025-11-11 15:49:22

利用信息

暂无可利用代码信息

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2007-5398`	2025-11-11 15:17:56	2025-11-11 07:32:47
NVD	`nvd_CVE-2007-5398`	2025-11-11 14:52:13	2025-11-11 07:41:33
CNNVD	`cnnvd_CNNVD-200711-265`	2025-11-11 15:08:59	2025-11-11 07:49:22

版本与语言

当前版本: v3

主要语言: EN

支持语言:

EN ZH

安全公告

暂无安全公告信息

变更历史

v3 CNNVD

2025-11-11 15:49:22

vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200711-265; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 授权问题
cnnvd_id: 未提取 -> CNNVD-200711-265
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:41:33

severity: SeverityLevel.MEDIUM → SeverityLevel.CRITICAL; cvss_score: 未提取 → 9.3; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:N/C:C/I:C/A:C; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 42; references_count: 53 → 51; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

severity: SeverityLevel.MEDIUM -> SeverityLevel.CRITICAL
cvss_score: 未提取 -> 9.3
cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:C/I:C/A:C
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 42
references_count: 53 -> 51
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2007-5398 (CNNVD-200711-265)

中文标题:

Samba nmbd_packets.c NetBIOS回复栈溢出漏洞

英文标题:

Stack-based buffer overflow in the reply_netbios_packet function in nmbd/nmbd_packets.c in nmbd in S...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史