Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - と 3.x4.x より前の 4.2.11、 4.3.x4.3.8より前の Samba、 [] より前の 4.4.x4.4.2 は、DCE-RPC レイヤーを適切に実装していません。これにより、リモートの攻撃者が、プロトコルダウングレード攻撃を実行し、サービス拒否を引き起こすことが可能です。アプリケーションクラッシュやCPU消費）に報告されているか、詳細不明なベクトルを介してクライアントシステムで任意のコードが実行される可能性があります。 （CVE-2015-5370）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2015-5370

medium Nessus プラグイン ID 218779

バージョン 1.3