バナーによると、リモートホストにインストールされている Samba のバージョンは、3.4.8 より前の 3.4 または 3.5.2 より前の 3.5 です。このようなバージョンは、NULL ポインターデリファレンスまたは初期化されていない変数の読み取りを介して発生する可能性がある、2 つのサービス拒否の脆弱性による影響を受けます。

認証されていないリモートの攻撃者が、これらの脆弱性を悪用して、特別に細工された「Session Setup AndX」リクエストを送信することで、影響を受けるサービスをクラッシュし、正当なユーザーへのサービスを拒否する可能性があります。

検出

3.4.8/3.5.2 より前の Samba のセッションセットアップ AndX DoS

medium Nessus プラグイン ID 46351

変更ログが見つかりません