リモートホストにインストールされているsambaのバージョンは4.10.16-9.56より前のです。したがって、ALAS-2021-1469のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sambaがファイルおよびディレクトリの権限を処理する方法で、欠陥が見つかりました。認証されたユーザーがこの欠陥を利用して、攻撃者が通常入手できない特定のファイルおよびディレクトリの情報にアクセスする可能性があります。（CVE-2020-14318）

  - 4.11.15、4.12.9、4.13.1以前のバージョンでsambaのWinbindサービスにNULLポインターデリファレンスの欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、winbindサービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2020-14323）

  - 攻撃者がNetlogon Remote Protocol（MS-NRPC）を使用してドメインコントローラーへの脆弱なNetlogonセキュアチャネル接続を確立するとき、権限昇格の脆弱性があります（別名「Netlogon権限昇格の脆弱性」）。（CVE-2020-1472）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：samba（ALAS-2021-1469）

medium Nessus プラグイン ID 144992

バージョン 1.13