リモートホストで実行されている Samba のバージョンは、4.12.5 より前の 3.6.x、4.13.8 より前の 4.13.x、または 4.14.4 より前の 4.14.x です。したがって、認証されていないファイルアクセスの欠陥の影響を受ける可能性があり、負のキャッシュエントリがマッピングキャッシュに追加された場合に、配列の末尾を超えてデータを読み取る可能性があります。これにより、呼び出しコードが、ユーザーのグループメンバーシップを保存するプロセストークンにこれらの値を返す可能性があります。この欠陥は、認証されていないアクセスを許可することで、データの機密性および整合性に影響を与える可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Samba 3.6.x < 4.12.15 / 4.13.x < 4.13.8 / 4.14.x < 4.14.4 承認されていないファイルアクセス

medium Nessus プラグイン ID 149350

変更ログが見つかりません