4.0 が Heimdal Kerberos でコンパイルされて以来、Samba のすべてのバージョンにヒープベースのバッファオーバーフロー状態が存在します。
Heimdal の GSSAPI ライブラリの unwrap_des() および unwrap_des3() ルーチン (Samba 4.11 以前の DES、それ以降のバージョンの Triple-DES) には、悪意のある小さなパケットで提示されると、malloc() が割り当てられたメモリで長さ制限のある書き込みヒープバッファオーバーフローが含まれています。この問題は、フラグ「--with-system-mitkrb5」を使用して MIT Kerberos で Samba をコンパイルすることで回避できます。認証されたリモートの攻撃者がこれを悪用し、ネットワーク経由で、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2022-3437)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Samba 4.0.x < 4.15.11 / 4.16.x < 4.16.6 / 4.17.x < 4.17.2 のバッファオーバーフロー

medium Nessus プラグイン ID 166770

バージョン 1.3