リモートホストで実行されている Samba のバージョンは、4.10.15 より前の 4.10.x、4.11.8 より前の 4.11.x、または 4.12.2 より前の 4.12.x です。したがって、次の脆弱性の影響を受けます:

  - 「ASQ」および「Paged Results」LDAP制御の扱いに関して欠陥があり、メモリ解放後使用（Use After Free、UAF）状態によって詳細不明な影響が及ぶ可能性があります。（CVE-2020-10700）

  - 深くネストしたフィルター、認証されないLDAP検索、およびスタックメモリーの処理に関して欠陥があり、アプリケーションがクラッシュする可能性があります。
    （CVE-2020-10704）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Samba 4.10.x < 4.10.15/4.11.x < 4.11.8/4.12.x < 4.12.2の複数の脆弱性

high Nessus プラグイン ID 136177

変更ログが見つかりません