Samba 4.x < 4.9.18 / 4.10.x < 4.10.12 / 4.11.x < 4.11.5 多個弱點

medium Nessus Plugin ID 133210

語系：

概要

遠端 Samba 伺服器可能受到多個弱點的影響。

說明

遠端主機上執行的 Samba 版本是 4.9.18 之前的 4.x 版、4.10.12 之前的 4.10.x 版或 4.11.5 之前的 4.11.x 版。因此會受到多個弱點影響：- ACL 繼承存在一個問題，這是因為新增或已移除的委派權限不會跨網域控制器繼承。經驗證的遠端攻擊者可加以惡意利用，在權限應已從使用者移除時，建立或移除樹狀子目錄。(CVE-2019-14902) - 存在一個拒絕服務 (DoS) 弱點，這是因為在記錄等級設定為 3 時，Samba 錯誤轉換 NTLMSSP 交換期間所列印的字元所致。經驗證的遠端攻擊者可惡意利用此問題，造成某些長效處里程序 (例如 RPC 伺服器) 停止回應。(CVE-2019-14907) - 用於 'tombstone' 動態建立已達其到期時間的 DNS 記錄的程式碼中存在一個釋放後使用錯誤，這是因為不當的 realloc() 呼叫所致。經驗證的遠端攻擊者可加以惡意利用，造成讀取記憶體寫入 DB。(CVE-2019-19344) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。