7.5

CVE-2004-0082

EPSS 2.08%
Veröffentlicht 03.03.2004 05:00:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The mksmbpasswd shell script (mksmbpasswd.sh) in Samba 3.0.0 and 3.0.1, when creating an account but marking it as disabled, may overwrite the user password with an uninitialized buffer, which could enable the account with a more easily guessable password.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 11

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Samba ≫ Samba Version3.0.0

Samba ≫ Samba Version3.0.1

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.08%	0.824

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://us1.samba.org/samba/ftp/WHATSNEW-3.0.2a.txt

http://www.ciac.org/ciac/bulletins/o-078.shtml

http://www.osvdb.org/3919

http://www.redhat.com/support/errata/RHSA-2004-064.html

Patch

Vendor Advisory

http://www.securityfocus.com/bid/9637

Patch

Vendor Advisory

http://www.vuxml.org/freebsd/3388eff9-5d6e-11d8-80e3-0020ed76ef5a.html

https://exchange.xforce.ibmcloud.com/vulnerabilities/15132

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A827

https://nvd.nist.gov/vuln/detail/CVE-2004-0082

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2004-0082

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2004-0082

EUVD