4.2.11 より前の 3.x と 4.x、4.3.8 より前の 4.3.x、4.4.2 より前の 4.4.x の Samba が、DCE-RPC レイヤーを適切に実装していません。これにより、リモートの攻撃者が、プロトコルダウングレード攻撃を実行し、サービス拒否（アプリケーションクラッシュまたは CPU の消費）を引き起こし、詳細不明なベクトルを通じてクライアントシステムで任意のコードを実行することが可能です。

検出

F5 Networks BIG-IP：Samba の脆弱性（SOL37603172）（Badlock）

high Nessus プラグイン ID 91055

変更ログが見つかりません