Samba 3.x < 3.3.15 / 3.4.12 / 3.5.7 「FD_SET」のメモリ破損

medium Nessus プラグイン ID 52503

Language:

概要

リモート Samba サーバーは、メモリ破損の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行している Samba 3.x のバージョンが、3.3.15 / 3.4.12 / 3.5.7 より以前のものとなっています。「FD_SET」マクロに、スタックを破損させる、ファイル記述子の範囲チェックのエラーが存在します。この破損によって、Samba がクラッシュしたり、不適切な記述子のセットで選択をし続けようとしたりする可能性があります。

認証を受けた、またはゲストの接続経由で、ファイル共有へ接続できる攻撃者が、この問題を利用し、影響を受ける smbd サービスに対して DoS 攻撃（サービス拒否攻撃）を始められる可能性があります。

注意：このタイプの脆弱性には任意のコードの実行の可能性がありますが、これは確認されていません。

注意：また、Nessus は実際にはこの問題を悪用しようとはしないか、いずれかのパッチが適用されている場合は他の方法で決定します。