CVE-2010-0547

CVSS V2 Low 2.1 CVSS V3 None
Description
client/mount.cifs.c in mount.cifs in smbfs in Samba 3.4.5 and earlier does not verify that the (1) device name and (2) mountpoint strings are composed of valid characters, which allows local users to cause a denial of service (mtab corruption) via a crafted string.
Overview
  • CVE ID
  • CVE-2010-0547
  • Assigner
  • cve@mitre.org
  • Vulnerability Status
  • Modified
  • Published Version
  • 2010-02-04T20:15:24
  • Last Modified Date
  • 2013-04-19T02:58:39
Weakness Enumerations
CWE URL
CWE-20 http://cwe.mitre.org/data/definitions/20.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* 1 OR 3.4.5
cpe:2.3:a:samba:samba:1.9.17:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.17:p1:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.17:p2:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.17:p3:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.17:p4:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.17:p5:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.18:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.18:p1:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.18:p10:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.18:p2:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.18:p3:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.18:p4:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.18:p5:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.18:p6:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.18:p7:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:1.9.18:p8:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.0a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.1a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.3a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.7a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.8a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:2.2a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.2a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.4:rc1:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.14a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.20:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.20a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.20b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.21:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.21a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.21b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.21c:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.22:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.23:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.23a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.23b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.23c:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.23d:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.24:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.25:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.25:pre1:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.25:pre2:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.25:rc1:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.25:rc2:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.25:rc3:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.25a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.25b:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.25c:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.26a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.27:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.27a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.28:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.28a:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.29:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.30:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.31:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.32:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.33:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.34:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.35:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.36:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.0.37:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.2.15:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.3.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.4.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.4.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.4.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.4.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:samba:samba:3.4.4:*:*:*:*:*:*:* 1 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:L/AC:L/Au:N/C:N/I:N/A:P
  • Access Vector
  • LOCAL
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • NONE
  • Availability Impact
  • PARTIAL
  • Base Score
  • 2.1
  • Severity
  • LOW
  • Exploitability Score
  • 3.9
  • Impact Score
  • 2.9
References
Reference URL Reference Tags
http://git.samba.org/?p=samba.git;a=commit;h=a065c177dfc8f968775593ba00dffafeebb2e054
http://www.securityfocus.com/bid/38326
http://lists.opensuse.org/opensuse-security-announce/2010-04/msg00001.html
http://secunia.com/advisories/39317
http://www.mandriva.com/security/advisories?name=MDVSA-2010:090
http://www.vupen.com/english/advisories/2010/1062
http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html
http://security.gentoo.org/glsa/glsa-201206-29.xml
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2010-0547
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0547
History
Created Old Value New Value Data Type Notes
2022-05-10 10:45:54 Added to TrackCVE