Samba 3.x < 3.3.16 / 3.4.14 / 3.5.10 の複数の脆弱性

medium Nessus プラグイン ID 55733

Language:

概要

リモートのSambaサーバーは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行している Samba 3.x のバージョンが、3.3.16 / 3.4.14 / 3.5.10 より以前のものとなっています。このため、Samba Web Administration Tool（SWAT）の次の複数の脆弱性の影響を受ける可能性があります。：

- 「passwd」プログラムのユーザー名パラメーターに対する入力をサニタイズできないことによる、クロスサイトスクリプティングの脆弱性が存在します。（問題#8289）

- クロスサイトリクエスト偽造（CSRF）の脆弱性により、root としてログインしたユーザーが騙されて、攻撃者が送信した特別に細工された URL をクリックしたとき、SWAT が操作される可能性があります。（問題#8290）

注意：これらの問題は、SWAT が有効化されている場合にのみ悪用できます。なお、デフォルトでは有効化されていません。

注意：また、Nessus は、自己報告バージョン番号のみに依存しており、SWAT が実際に有効であるかの判断せず、これらの問題の悪用を試行することもありません。また、関連パッチの適用の有り無しについての判断も行ったことはありません。