リモートの SUSE Linux SLES11ホストにインストールされているパッケージは、SUSE- SU-2021: 14709-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Sambaに欠陥が見つかりました。Samba smbdファイルサーバーは、WindowsグループID (SID) をunixグループID (gids) にマップする必要があります。これを実行するコードに欠陥があり、負のキャッシュエントリがマッピングキャッシュに追加された場合に、配列の末尾を超えてデータを読み取る可能性があります。これにより、呼び出しコードが、ユーザーのグループメンバーシップを保存するプロセストークンにこれらの値を返す可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。
    (CVE-2021-20254)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: samba (SUSE-SU-2021:14709-1 )

medium Nessus プラグイン ID 150655

変更ログが見つかりません