リモートホストにインストールされているsambaのバージョンは4.10.16-15より前のです。したがって、ALAS2-2021-1680のアドバイザリに記載されている脆弱性の影響を受けます。

  - Sambaに欠陥が見つかりました。Samba smbdファイルサーバーは、WindowsグループID（SID）をunixグループID（gids）にマップする必要があります。これを実行するコードに欠陥があり、負のキャッシュエントリがマッピングキャッシュに追加された場合に、配列の末尾を超えてデータを読み取る可能性があります。これにより、呼び出しコードが、ユーザーのグループメンバーシップを保存するプロセストークンにこれらの値を返す可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。
    （CVE-2021-20254）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：samba（ALAS-2021-1680）

medium Nessus プラグイン ID 151266

変更ログが見つかりません