CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1779902912アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sambaクライアント (samba 4.11.2、4.10.10、および4.9.15より前のすべてのsambaバージョン) で欠陥が見つかりました。悪質なサーバーが区切り文字を含むクライアントへのパス名を指定する可能性があります。これにより、クライアントが、SMBネットワークパス名の外部にあるファイルやフォルダーにアクセスする可能性があります。攻撃者が、この脆弱性を利用して、クライアントユーザーの権限で現在の作業ディレクトリの外部でファイルを作成する可能性があります。
    (CVE-2019-10218)

  - samba が Windows レジストリサービス API をエミュレートする RPC エンドポイントを実装する方法に欠陥が見つかりました。
    権限のない攻撃者がこの欠陥を悪用し、攻撃者が unix 権限を持つ任意の場所に新しいレジストリハイブファイルを作成し、Samba 共有内に新しいファイルを作成する可能性があります。4.8.11、4.9.6、4.10.2 より前のバージョンは脆弱です。(CVE-2019-3880)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:libsmbclient/libsmbclient-devel/samba/samba-client/etcの複数の脆弱性(CENTOS6:CLSA-2026:1779902912)

medium Nessus プラグイン ID 361857

バージョン 1.1