執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 samba 套件：- 在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) - 在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 5.04：samba 多個弱點 (NS-SA-2019-0003)

critical Nessus Plugin ID 127145

找不到變更記錄