FreeBSD:samba -- アクティブディレクトリドメインコントローラーに対する権限昇格(d4f45676-9d33-11e4-8275-000c292e4fd8)

high Nessus プラグイン ID 80559

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Samba チームの報告:

Samba の AD DC で、userAccountControl 属性の変更を試行すると UF_SERVER_TRUST_ACCOUNT ビットを設定できないことの確認が、放置されていました。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://www.samba.org/samba/security/CVE-2014-8143

http://www.nessus.org/u?c99cdc4e

プラグインの詳細

深刻度: High

ID: 80559

ファイル名: freebsd_pkg_d4f456769d3311e48275000c292e4fd8.nasl

バージョン: 1.8

タイプ: local

公開日: 2015/1/16

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 8.5

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:samba4, p-cpe:/a:freebsd:freebsd:samba41, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2015/1/16

脆弱性公開日: 2015/1/15

参照情報

CVE: CVE-2014-8143