Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Samba 3.x および 4.x4.2.11より前、 4.3.x より前の 4.3.8、および 4.4.x より前の 4.4.2 の Samba における NTLMSSP 認証実装により、中間者攻撃者が、クライアントサーバーデータを改ざんすることで、プロトコルダウングレード攻撃を実行する可能性があります。これは LDAP セキュリティを混乱させる NTLMSSP_NEGOTIATE_SEAL または NTLMSSP_NEGOTIATE_SIGN オプションをクリアすることで実証されています。
    (CVE-2016-2110)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-2110

medium Nessus プラグイン ID 219287

バージョン 1.3