バナーによると、リモートホストで実行している Samba 3.x のバージョンが、3.6.4 / 3.5.14 / 3.4.16 より以前のものとなっています。このため、複数のヒープベースのバッファオーバーフロー脆弱性の影響を受けます。

DCE/RPC IDL（PIDL）コンパイラのエラーにより、生成するコードを処理する RPC に複数のヒープベースのバッファオーバーフローの脆弱性が含まれます。これにより生成されたコードは、リモートの認証されていない攻撃者が悪意のある RPC 呼び出しを使用してアプリケーションをクラッシュさせることや、root ユーザーとして任意のコードを実行できる可能性があります。

注意：Nessus は、この問題を悪用しようとしたことは実際にありません。むしろ、関連のパッチの 1 つが適用されているかどうかを判断しています。

検出

Samba 3.x < 3.6.4 / 3.5.14 / 3.4.16 RPC 複数のバッファオーバーフロー

critical Nessus プラグイン ID 58662

変更ログが見つかりません