リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1452のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.9.18以前の4.9.x、4.10.12以前の4.10.x、4.11.5以前の4.11.xのすべてのSambaバージョンで、ログレベル= 3（以上）に設定されている場合に、クライアントから得られた文字列が文字変換に失敗した後に印刷されるという問題が発生します。このような文字列は、NTLMSSP認証交換中に提供される可能性があります。
    特にSamba AD DCでは、これにより長寿命プロセス（RPCサーバーなど）が終了する可能性があります。（ファイルサーバーの場合、最も可能性の高いターゲットであるsmbdは、クライアントごとのプロセスとして動作するため、クラッシュは無害です）。（CVE-2019-14907）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI: ctdb（ALAS-2020-1452）

medium Nessus プラグイン ID 142993

変更ログが見つかりません