SMB1リクエストの処理におけるメモリ解放後使用（Use After Free）：Sambaサーバーが特定のSMB1リクエストを処理する方法に、メモリ解放後使用（Use After Free）の欠陥が見つかりました。認証されていない攻撃者が特別に細工されたSMB1リクエストを送信して、サーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2017-14746）サーバーヒープメモリの漏えい：sambaでメモリ漏えいの欠陥が発見されました。攻撃者が特別に細工されたリクエストをsambaサーバーに送信し、秘密データを含む可能性があるサーバーメモリの一部を取得する可能性があります。（CVE-2017-15275）

検出

Amazon Linux AMI：samba（ALAS-2017-933）

critical Nessus プラグイン ID 105418

変更ログが見つかりません