リモートのOracle Linux 7ホストに、ELSA-2021-2313アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Sambaに欠陥が見つかりました。Samba smbdファイルサーバーは、WindowsグループID（SID）をunixグループID（gids）にマップする必要があります。これを実行するコードに欠陥があり、負のキャッシュエントリがマッピングキャッシュに追加された場合に、配列の末尾を超えてデータを読み取る可能性があります。これにより、呼び出しコードが、ユーザーのグループメンバーシップを保存するプロセストークンにこれらの値を返す可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。
    （CVE-2021-20254）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：samba（ELSA-2021-2313）

medium Nessus プラグイン ID 150425

変更ログが見つかりません