NewStart CGSL CORE 5.05 / MAIN 5.05：samba 多個弱點 (NS-SA-2020-0106)

critical Nessus Plugin ID 145703

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 samba 套件受到多個弱點影響：

- 在 samba 設定檔中設定特定參數時，在 samba 4.9.x 至 4.9.13 版本、samba 4.10.x 至 4.10.8 版本以及 samba 4.11.x 至 4.11.0rc3 版本中發現一個缺陷。未經驗證的攻擊者可利用此缺陷逸出共用目錄，並存取共用之外的目錄內容。(CVE-2019-10197)

在 samba 用戶端 (samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本) 中發現一個瑕疵，惡意伺服器可利用此瑕疵向具有分隔符號的用戶端提供路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。
(CVE-2019-10218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。