リモートの SUSE Linux SLES11 ホストにインストールされているパッケージは、SUSE- SU-2019: 14202-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - sambaクライアント(samba 4.11.2、4.10.10、および4.9.15より前のすべてのsambaバージョン)で欠陥が見つかりました。悪意のあるサーバーが区切り文字を含むクライアントへのパス名を指定する可能性があります。これにより、クライアントが、SMBネットワークパス名の外部にあるファイルやフォルダーにアクセスする可能性があります。攻撃者が、この脆弱性を利用して、クライアントユーザーの権限で現在の作業ディレクトリの外部でファイルを作成する可能性があります。
    (CVE-2019-10218)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: samba (SUSE-SU-2019:14202-1 )

medium Nessus プラグイン ID 150624

変更ログが見つかりません