バナーによると、リモートホストで実行されている Samba のバージョンは、3.5.22 より前の 3.5.x、3.6.25 より前の 3.6.x、4.0.25 より前の 4.0.x、4.1.17 より前の 4.1.x です。このため、「rpc_server/netlogon/srv_netlog_nt.c」の TALLOC_FREE() 関数のリモートコードの実行の脆弱性の影響を受けます。リモートの攻撃者が、特別に細工されたシーケンスのパケットとそれに続く匿名の netlogon パケットを利用し、root ユーザーとして任意のコードを実行する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Samba 3.5.x < 3.5.22/3.6.x < 3.6.25/4.0.x < 4.0.25/4.1.x < 4.1.17 TALLOC_FREE() RCE

critical Nessus プラグイン ID 81485

変更ログが見つかりません