Samba 4.10.x < 4.10.15 / 4.11.x < 4.11.8 / 4.12.x < 4.12.2 多個弱點

high Nessus Plugin ID 136177

概要

遠端 Samba 伺服器可能受到多個弱點的影響。

說明

遠端主機上執行的 Samba 版本為 4.10.15 之前的 4.10.x 版、4.11.8 之前的 4.11.x 版,或是 4.12.2 之前的 4.12.x 版。因此,該應用程式受到以下弱點影響:

- 存在與處理「ASQ」和「Paged 結果」LDAP 控制項有關的缺陷,可能導致釋放後使用情形造成不明影響。(CVE-2020-10700)

- 存在與處理深度巢狀篩選器、未經驗證 LDAP 搜尋和堆疊記憶體有關的缺陷,可能導致應用程式損毀。
(CVE-2020-10704)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

升級版本至 Samba 4.10.15 / 4.11.8 / 4.12.2 或更新版本。

另請參閱

http://www.nessus.org/u?a8fcf070

http://www.nessus.org/u?0eb4abff

Plugin 詳細資訊

嚴重性: High

ID: 136177

檔案名稱: samba_4_12_2.nasl

版本: 1.5

類型: remote

系列: Misc.

已發布: 2020/4/30

已更新: 2021/1/8

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS 評分資料來源: CVE-2020-10704

CVSS v3

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:samba:samba

必要的 KB 項目: Settings/ParanoidReport, SMB/samba, SMB/NativeLanManager

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2020/3/30

弱點發布日期: 2020/3/30

參考資訊

CVE: CVE-2020-10700, CVE-2020-10704

IAVA: 2020-A-0175-S