リモートホストで実行されているSambaのバージョンは、4.9.13より前の4.9.x、4.10.3.8より前の4.10.x、または4.11.0rc3より前の4.11.xです。したがって、セキュリティバイパスの脆弱性の影響を受けます。認証されていない攻撃者が、この欠陥を利用して共有ディレクトリをエスケープし、共有外のディレクトリのコンテンツにアクセスする可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Samba 4.9.x < 4.9.13/4.10.x < 4.10.8/4.11.0rc3のセキュリティバイパス（CVE-2019-10197）

critical Nessus プラグイン ID 128549

変更ログが見つかりません