3.5.22 より前の Samba 3.x/3.6.17 より前の Samba 3.6.x/4.0.8 より前の Samba 4.0.x の read_nttrans_ea_lis の DoS

medium Nessus プラグイン ID 69276

Language:

概要

リモート Samba サーバーは、サービス拒否の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行されている Samba のバージョンは、3.5.22 より前の 3.x、3.6.17 より前の 3.6.x、または 4.0.8 より前の 4.0.x です。このため、サービス拒否脆弱性の影響を受ける可能性があります。

ファイル「nttrans.c」の関数「read_nttrans_ea_lis」に整数オーバーフローのエラーが存在し、特別に細工されたネットワークトラフィックを介して、DoS 攻撃（サービス拒否攻撃）が実行される可能性があります。

注：「guest」接続が可能な場合、この問題が認証されていないリモートの攻撃者によって悪用される可能性があります。

注意：Nessus は、自己報告バージョン番号のみに依存しており、この問題の悪用を試行したことや、関連パッチの適用の有り無しについての判断も行ったことはありません。