リモートの MiracleLinux 4 ホストには、AXSA:2012-512:02 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Samba は、多くの PC 関連のマシンがファイル、プリンター、およびその他の情報 (利用可能なファイルとプリンターのリストなど) を共有するためのプログラムのパッケージです。Windows NT、OS/2、Linuxのオペレーティングシステムはこれをネイティブにサポートしており、アドオンパッケージでDOS、Windows、VMS、あらゆる種類のUNIX、MVSなどで同じものを有効にすることができます。このパッケージでは、SMB (Lan Manager と呼ばれることもあります) クライアントにネットワークサービスを提供するために使用できる SMB サーバーが提供されています。Samba は NetBIOS over TCP/IPNetBTプロトコルを使用し、NetBEUIMicrosoft Raw NetBIOS フレームプロトコルを必要としません。
    このリリースで修正されたセキュリティ問題
     CVE-2012-1182 Samba 3.x ] より前の 3.4.16、 3.5.x3.5.14より前の  ]、および 3.6.x より前の 3.6.4 の RPC コードジェネレーターが、配列メモリ割り当ての検証と一致する方法で、配列の長さの検証を実行しません。これにより、リモートの攻撃者が細工された RPC 呼び出しを介して任意のコードを実行する可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4samba-3.5.10-115.AXS4AXSA:2012-512:02

critical Nessus プラグイン ID 284234

バージョン 1.2