バナーによると、リモートホストのSambaサーバーのバージョンは、クライアントコンテキストでSMBパケットを解析するときに、「lib/util_sock.c」にある「receive_smb_raw」関数内の「nmbd」での境界エラーの影響を受けると報告されています。攻撃者はこの問題を利用して、特別に細工されたパケットをローカルまたはドメインのマスターブラウザーとして構成された「nmbd」サーバーに送信することで、ヒープベースのバッファオーバーフローを発生させ、システム権限で任意のコードを実行する可能性があります。

注意：Nessusは、この問題の悪用や、リモート「nmbd」サーバー構成の検証や、修正が適用されているかどうかの究明を実際に試みたことはありません。

検出

Samba < 3.0.30のreceive_smb_raw関数のリモートバッファオーバーフロー

high Nessus プラグイン ID 32476

変更ログが見つかりません