リモートのAlmaLinux 8ホストには、ALSA-2021:1647アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が Netlogon Remote Protocol (MS-NRPC) を使用してドメインコントローラーへの脆弱な Netlogon セキュアチャネル接続を確立するとき、権限昇格の脆弱性があります (別名「Netlogon 権限昇格の脆弱性」)。(CVE-2020-1472)

  - sambaがファイルおよびディレクトリの権限を処理する方法で、欠陥が見つかりました。認証されたユーザーがこの欠陥を利用して、攻撃者が通常入手できない特定のファイルおよびディレクトリの情報にアクセスする可能性があります。(CVE-2020-14318)

  -、4.11.154.12.9、4.13.1以前のバージョンで sambaのWinbind サービスにNULLポインターデリファレンスの欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、winbindサービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14323)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

AlmaLinux 8sambaALSA-2021:1647

medium Nessus プラグイン ID 157490

バージョン 1.12