リモートRedhat Enterprise Linux 7ホストに、RHSA-2021:3723アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。

    セキュリティ修正プログラム：

    * samba Netlogon の権限昇格の脆弱性ZerologonCVE-2020-1472

    * sambaSMB1/2/3 ChangeNotify のハンドル権限チェックの欠落CVE-2020-14318

    * samba権限のないユーザーが winbind をクラッシュさせる可能性がありますCVE-2020-14323

    * sambaネガティブな idmap キャッシュエントリにより、Samba ファイルサーバーのプロセストークンで不適切なグループエントリが引き起こされる可能性がありますCVE-2021-20254

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat Gluster Storageを使用しているsambaのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: samba（RHSA-2021:3723）

medium Nessus プラグイン ID 153886

バージョン 1.18