FreeBSD:samba -- リモートコードの実行(89ff45e3-1a57-11e4-bebd-000c2980a9f3)

high Nessus プラグイン ID 76985

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Samba 開発者による報告:

悪意のあるブラウザが、ターゲットの nmbd NetBIOS ネームサービスデーモンのヒープを上書きする可能性があるパケットを送信できます。これを利用することで、スーパーユーザー(root)として、リモートコードの実行の脆弱性を作り出すことができる場合があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://www.samba.org/samba/security/CVE-2014-3560

http://www.nessus.org/u?767ff0b2

プラグインの詳細

深刻度: High

ID: 76985

ファイル名: freebsd_pkg_89ff45e31a5711e4bebd000c2980a9f3.nasl

バージョン: 1.9

タイプ: local

公開日: 2014/8/4

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.9

ベクトル: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:samba4, p-cpe:/a:freebsd:freebsd:samba41, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2014/8/2

脆弱性公開日: 2014/7/31

参照情報

CVE: CVE-2014-3560