リモートホストで実行されている Samba のバージョンは、以下の脆弱性の影響を受ける可能性があります。SMB プロトコルにより、クライアントが読み取り専用アクセスをリクエストしたファイルを開き、クライアントが別途 OVERWRITE create disposition を指定した場合には、開いたファイルを暗黙的に切り捨てることができます。この操作には、ファイルへの書き込みアクセスが必要です。デフォルトの Samba 設定では、オペレーティングシステムのカーネルは、読み取り専用ファイルを読み取り/書き込み (切り捨て操作に必要) のために開くアクセスを拒否します。ただし、Samba がカーネルファイルシステムのアクセス許可を無視するように設定されている場合は、基盤となるオペレーティングシステムカーネルが操作を拒否するときに、Samba がファイルを切り捨てます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Samba < 4.17.12 / 4.18.x < 4.18.8 / 4.19.x < 4.19.1 不適切なアクセス許可の処理

medium Nessus プラグイン ID 183023

バージョン 1.4