Samba 4.12.x < 4.12.14 / 4.13.x < 4.13.7 / 4.14.x < 4.14.2 複数のDoS

high Nessus プラグイン ID 149699

Language:

概要

リモートSambaサーバーが、複数のサービス拒否の脆弱性の影響を受ける可能性があります。

説明

リモートホストで実行されている Samba のバージョンは、4.12.14 より前の 4.12.x、4.13.7 より前の 4.13.x、または 4.14.2 より前の 4.14.x です。このため、複数の脆弱性の影響を受ける可能性があります：

-Samba AD DC LDAPサーバーにサービス拒否（DoS）の脆弱性があります。認証されていないリモート攻撃者が、バインドリクエストの一部として容易に細工されたDNを介して、この問題を悪用する可能性があります。これにより、sambaサーバーがクラッシュし、応答を停止する可能性があります。（CVE-2020-27840）

-Samba AD DC LDAPサーバーにサービス拒否（DoS）の脆弱性があります。認証されていないリモート攻撃者が、複数の連続した先頭のスペースを含む容易に細工されたLDAP属性を介して、この問題を悪用する可能性があります。これにより、リクエストを処理するsambaサーバープロセスがクラッシュし、応答を停止する可能性があります。
（CVE-2021-20277）

-AD DC LDAPサーバーに対するユーザー制御のLDAPフィルター文字列により、LDAPサーバーがクラッシュする可能性があります。（CVE-2021-20277）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。