リモートホストにインストールされている Samba のバージョンは 4.21.x 、より前の 4.21.6、または 4.22.x より前の 4.22.2です。したがって、セキュリティバイパスの脆弱性による影響を受けます。再認証時にキャッシュされたユーザーグループ権限を使用するため、smbでKerberos認証を使用するとき、smbdに欠陥があります。認証されたリモートの攻撃者がこれを悪用し、削除された後にユーザーグループへのアクセスを継続する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Samba 4.21.x < 4.21.6 / 4.22.x < 4.22.2 セキュリティバイパスの脆弱性

high Nessus プラグイン ID 237907

バージョン 1.2