Samba < 3.0.24の複数の欠陥
high Nessus プラグイン ID 24685
Language:
概要
リモートのSambaサーバーは、いくつかの脆弱性の影響を受けて、リモートコード実行につながる可能性があります。説明
バージョンによって、リモートサーバーは、次の複数の欠陥の影響を受けます。- 認証された攻撃者が、smbdデーモンで無限ループを発生させる多数のCIFSセッションリクエストを送信した場合に発生するサービス拒否問題。これにより、CPUリソースを利用し、正当なユーザーへのアクセスが拒否される。
- 無効な形式のリクエストをリモートサービスに送信することで、リモート共有への書き込みアクセス権を持つ攻撃者が悪用できるリモート書式文字列の脆弱性（この問題は、afscl.so VFSモジュールがロードされたときのAFSファイルシステムを共有するインストールにのみ影響する）
- リモートのwinbinddデーモンのNSS検索機能に影響を与えるリモートのバッファオーバーフローの脆弱性
ソリューション
Samba 3.0.24 またはそれ以降にアップグレードしてくださいプラグインの詳細
深刻度: High
ID: 24685
ファイル名: samba_3_0_24.nasl
バージョン: 1.17
タイプ: remote
ファミリー: Misc.
公開日: 2007/2/22
更新日: 2018/7/27
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.8
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/a:samba:samba
必要な KB アイテム: Settings/ParanoidReport, SMB/NativeLanManager
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2007/2/5