Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の samba
critical Nessus プラグイン ID 60180
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
Samba で MS-RPC リクエストをデコードするために使用される NDR 解析に多様なバグが見つかりました。リモートの攻撃者が、周到に細工されたリクエストを送信することでヒープオーバーフローを発生させ、そのためにサーバー上で任意のコードを実行できる可能性があります。（CVE-2007-2446）エスケープされていないユーザー入力パラメーターが引数として /bin/sh に渡されています。リモートの認証されていないユーザーがこの欠陥を発生させ、サーバー上で任意のコードを実行する可能性があります。さらに、Scientific Linux 5 において、Samba がデフォルト以外の「username map script」オプションを使用するように構成される場合、認証されていないリモートのユーザーが、この欠陥を誘発する可能性があります。（CVE-2007-2447）
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 60180
ファイル名: sl_20070514_samba_on_SL5_x.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
公開日: 2012/8/1
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2007/5/14
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Samba "username map script" Command Execution)
参照情報
CVE: CVE-2007-2446, CVE-2007-2447