Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.2.0rc5 より前の 3.5.x3.6.25、 3.6.x4.0.x より前の 4.0.254.1.x 、 4.2.0rc5 より前の 4.2.x の 4.1.17Sambaの smbd における Netlogon サーバーの実装は、初期化されていないスタックポインターで解放操作を実行します。 rpc_server/netlogon/srv_netlog_nt.c の _netr_ServerPasswordSet 関数に到達するパケットにより実証されているように、攻撃者が ServerPasswordSet RPC API を使用する細工された Netlogon パケットを通じて任意のコードを実行する可能性があります。 （CVE-2015-0240）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2015-0240

critical Nessus プラグイン ID 218618

バージョン 1.3