リモートの Ubuntu 18.04LTS ホストには、USN-5260-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Samba vfs_fruit モジュールは拡張ファイル属性 (EA、xattr) を使用して、Apple SMB クライアントとの強化された互換性および Netatalk 3 AFP ファイルサーバーとの相互運用性を提供します。vfs_fruit が構成された 4.13.17、 4.14.12および 4.15.5より前の Samba バージョンでは、特別に細工された拡張ファイル属性を介して、領域外ヒープ読み取りおよび書き込みが可能です。拡張ファイル属性への書き込みアクセス権を持つリモート攻撃者が、通常は root である smbd の権限で任意のコードを実行する可能性があります。 (CVE-2021-44142)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS：Sambaの脆弱性 (USN-5260-2)

high Nessus プラグイン ID 157287

バージョン 1.7