Samba 4.4.x < 4.4.16/4.5.x < 4.5.14/4.6.x < 4.6.8の複数の脆弱性

high Nessus プラグイン ID 103535

Language:

概要

リモートのSambaサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているSambaのバージョンは、4.4.16より前の4.4.x、4.5.14より前の4.5.x、または4.6.8より前の4.6.xです。したがって、以下の脆弱性の影響を受けます。- SMB v1、v2、v3の署名要件が適切に実施されていない。これにより、中間にいる攻撃者がクライアント接続を妨害する可能性があります。（CVE-2017-12150）- 暗号化要件を維持しない原因となるDFSリダイレクトに欠陥があります。中間にいる攻撃者が、クライアントの接続を読み取ったり、変更したりする可能性があります。（CVE-2017-12151）- クライアントの書き込みリクエストの不適切な範囲のチェックのため、SMB v1に欠陥があります。認証された攻撃者が、秘密性の高いサーバー情報にアクセスできる可能性があります。（CVE-2017-12163）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。