リモートホストで実行されている Samba のバージョンは、4.13.17 より前の 4.0.x、4.14.12 より前の 4.14.x、または 4.15.5より前の 4.15.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - VFS モジュール vfs_fruit の領域外ヒープ読み取り/書き込みの脆弱性により、コードが実行される可能性があります。(CVE-2021-44142)

  - 以下の存在のシンボリックリンクによる情報漏洩	エクスポートされた共有外のファイルまたはディレクトリ。(CVE-2021-44141)

  - アカウントへの書き込み権限を持つ Samba AD ユーザーが、任意のサービスを偽装する可能性があります。(CVE-2022-0336)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Samba 4.0.x< 4.13.17/4.14.x < 4.14.12/4.15.x < 4.15.5の複数の脆弱性

high Nessus プラグイン ID 157360

バージョン 1.7