バナーによると、リモートホストで実行されている Samba のバージョンは、3.3.10 以降の 3.3.x、3.4.x、3.5.x、3.6.22 以前の 3.6.x、4.0.13 以前の 4.0.x、または 4.1.3 以前の 4.1.x です。このため、複数の脆弱性の影響を受ける可能性があります：

  - 「nsswitch/pam_winbind.c」ソースファイルの「winbind_name_list_to_sid_string_list()」関数にセキュリティバイパスの脆弱性が存在します。悪用により、悪意のある認証されたユーザーが「pam_winbind」構成ファイルにアクセスする可能性があります。（CVE-2012-6150）

  - 「librpc/rpc/dcerpc_util.c」ソースファイルの「dcerpc_read_ncacn_packet_done」関数にバッファオーバーフローが存在し、これにより、無効なフラグメント長を持つ DCE-RPC パケットを介して、リモートの AD ドメインコントローラーが任意のコードをリモートホストで実行する可能性があります。（CVE-2013-4408）

注意：Nessus は、自己報告されたバージョン番号のみに依存しており、この問題の悪用を試行したことや、関連パッチの適用の有り無しについての判断も行ったことはありません。

検出

Samba 3.x < 3.6.22/4.0.x < 4.0.13/4.1.x < 4.1.3の複数の脆弱性

high Nessus プラグイン ID 71377

変更ログが見つかりません