リモートホストで実行されている Samba のバージョンは、4.11.15 より前の 3.6.x、4.12.9 より前の 4.12.x、または 4.13.1より前の 4.13.xです。したがって、以下を含む複数の脆弱性による影響を受ける可能性があります:

  - 4.11.15、4.12.9、4.13.1以前のバージョンでsambaのWinbindサービスにNULLポインターデリファレンスの欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、Winbindサービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。 (CVE-2020-14323 )

  - ディレクトリハンドルに権限チェックがないため、ファイル名情報が権限のないアカウントに漏洩する可能性があります。
    (CVE-2020-14318)

  - DNSレコード追加セクションにデータが存在しない場合のSambaのdnsserver RPCパイプでのエラー。認証された非管理者ユーザーがこれを悪用し、無効なレコードを追加することでDNSサーバーをクラッシュさせる可能性があります。
    (CVE-2020-14383)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Samba 3.6.x< 4.11.15/4.12.x < 4.12.9/4.13.x < 4.13.1の複数の脆弱性

medium Nessus プラグイン ID 142419

変更ログが見つかりません