リモートの Oracle Linux 7 ホストに、ELSA-2020-1084 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba 構成ファイルで特定のパラメーターが設定されている場合に、samba バージョン 4.9.x～4.9.13、samba 4.10.x～4.10.8、および samba  4.11.x～4.11.0rc3 で欠陥が見つかりました。認証されていない攻撃者が、この欠陥を利用して共有ディレクトリをエスケープし、共有外のディレクトリのコンテンツにアクセスする可能性があります。（CVE-2019-10197）

  - sambaクライアント（samba 4.11.2、4.10.10、および4.9.15より前のすべてのsambaバージョン）で欠陥が見つかりました。悪意のあるサーバーが区切り文字を含むクライアントへのパス名を指定する可能性があります。これにより、クライアントが、SMBネットワークパス名の外部にあるファイルやフォルダーにアクセスする可能性があります。攻撃者が、この脆弱性を利用して、クライアントユーザーの権限で現在の作業ディレクトリの外部でファイルを作成する可能性があります。
    (CVE-2019-10218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: samba (ELSA-2020-1084)

critical Nessus プラグイン ID 180709

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Nov 1, 2024, 11:44 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202411012344
バージョン 1.1 Oct 23, 2024, 3:11 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202410230311
バージョン 1.0 Sep 7, 2023, 9:48 PM New Plugin Feed: 202309072148