Samba winbinddデバッグログサーバーの認証情報のローカル漏洩

Language:

リモートSambaサーバーが、ローカル情報漏洩の欠陥に対して脆弱です。

バージョン番号によると、リモートSambaサーバーは欠陥の影響を受けます。これにより、デバッグレベルが5以上に設定されている場合、ローカル攻撃者がwinbinddデーモンに送信されたパスワードにアクセスできる可能性があります。

Samba3.0.22にアップグレードするか、デバッグレベルを5より低い値に設定してください。

深刻度: Low

ID: 24684

ファイル名: samba_local_info_disclosure.nasl

バージョン: 1.15

タイプ: Remote

ファミリー: Misc.

公開日: 2007/2/22

更新日: 2018/11/15

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 4.3

パーセンタイル: 53.04

リスクファクター: Low

基本値: 1.2

現状値: 0.9

ベクトル: CVSS2#AV:L/AC:H/Au:N/C:P/I:N/A:N

CPE: cpe:/a:samba:samba

必要な KB アイテム: SMB/NativeLanManager, Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2006/3/29

CVE: CVE-2006-1059

BID: 17314