Samba 3.6.x < 3.6.24/4.0.x < 4.0.19/4.1.x < 4.1.9 の複数の脆弱性

low Nessus プラグイン ID 76202

Language:

概要

リモート Samba サーバーは、複数のサービス拒否の脆弱性の影響を受けます。

説明

バナーによると、リモートホストの Samba のバージョンは、3.6.24 より前の 3.6.x、4.0.19 より前の 4.0.x、または 4.1.9 より前の 4.1.x です。したがって、次の脆弱性の影響を受けます：

- 「nmbd」に、サービス拒否の欠陥が存在します。リモートの攻撃者が、特別に細工されたパケットを使って、CPU に同じコードセグメントをループさせ、その後の NetBIOS ネームサービスを妨害する可能性があります。（CVE-2014-0244）

- 「smbd」に、認証されたクライアントが有効な unicode パスに対して非 unicode リクエストを行ったときのサービス拒否の欠陥が存在します。不良 unicode の Windows 文字セットへの変換からの無効なリターンコードにより、期待されたリターンバッファからのオフセットのメモリが上書きされる可能性があります。これにより、リモートの認証された攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2014-3493）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。