FreeBSD:samba -- 複数の脆弱性(613e45d1-6154-11e3-9b62-000c292e4fd8)

high Nessus プラグイン ID 71285

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Samba プロジェクトによる報告:

CVE-2013-4408(DCE-RPC フラグメント長フィールドの不適切なチェック)および CVE-2012-6150(require_membership_of 制限なしの pam_winbind ログイン)に対処するためのセキュリティリリースが存在します。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://www.samba.org/samba/security/CVE-2012-6150

https://www.samba.org/samba/security/CVE-2013-4408

http://www.nessus.org/u?97f8e4e0

プラグインの詳細

深刻度: High

ID: 71285

ファイル名: freebsd_pkg_613e45d1615411e39b62000c292e4fd8.nasl

バージョン: 1.9

タイプ: local

公開日: 2013/12/10

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 8.3

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:samba34, p-cpe:/a:freebsd:freebsd:samba35, p-cpe:/a:freebsd:freebsd:samba36, p-cpe:/a:freebsd:freebsd:samba4, p-cpe:/a:freebsd:freebsd:samba41, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2013/12/11

脆弱性公開日: 2012/6/12

参照情報

CVE: CVE-2012-6150, CVE-2013-4408