リモートホストで実行されているSambaのバージョンは、4.10.0rc4より前の4.7.x、4.8.x、4.9.x < 4.9.5、または4.10.0rcです。したがって、不適切な検証により、LDAP検索式パーサーのサービス拒否（DoS）の脆弱性による影響を受ける可能性があります。認証されたリモートの攻撃者がこの問題を悪用し、細工されたLDAP検索式を介して、Samba Active DirectoryドメインコントローラーのLDAPサーバープロセスの応答を停止させる可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Samba 4.7.x/4.8.x/4.9.x < 4.9.5/4.10.0rc < 4.10.0rc4 LDAP検索式サービス拒否の脆弱性（CVE-2019-3824）

medium Nessus プラグイン ID 122860

変更ログが見つかりません