バナーによると、リモートホストでのSambaサーバーのバージョンは、3.0.29～3.2.4（これらのバージョンを含みます）です。そのようなバージョンでは、セカンダリの「trans」、「trans2」、「nttrans」リクエストのクライアント生成のオフセットで境界チェックが欠けているため、「smbd」プロセスの任意のメモリコンテンツが漏洩する可能性があります。

注意：Nessus は、この問題の悪用や、修正が適用されているかどうかの確認を実際には試行していません。

検出

Samba 3.0.29 - 3.2.4の潜在的なメモリ漏洩

medium Nessus プラグイン ID 34993

変更ログが見つかりません