リモートホストで実行されている Samba のバージョンは、以下の複数の脆弱性の影響を受けている可能性があります。

  - プライベートディレクトリ外のディレクトリトラバーサルにつながる受信クライアントパイプ名の不十分なサニタイズは、クライアントが接続できるサービスを制限することを意味していました。クライアントが接続できるサービスによっては、クライアントはサービス拒否やサービスのクラッシュといった悪質なイベントをトリガーし、サービスを危険にさらす可能性があります。(CVE-2023-3961)

  - Samba の RPC サーバーに負荷がかかっているか、応答していない場合、AD DC 用に構築されていないサーバーが誤って起動し、同じ unix ドメインソケットのリッスンを完了する可能性があります。この場合、AD DC が応答するクエリと、応答しないクエリが生じます。この問題は、悪意を持ってトリガーされ、AD DC のサービスを妨げる可能性があります。(CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Samba 4.16 < 4.17.12 / 4.18.x < 4.18.8 / 4.19.x < 4.19.1の複数の脆弱性

critical Nessus プラグイン ID 183022

バージョン 1.4