Samba 4.x < 4.17.12 / 4.18.x < 4.18.8 / 4.19.x < 4.19.1 多個弱點
medium Nessus Plugin ID 183021
語系：
概要
遠端 Samba 伺服器可能受到多個弱點的影響。說明
遠端主機上正在執行的 Samba 版本受到下列多個弱點影響：- 由於 Samba 的 DirSync 控制項實作中存在設計瑕疵，獲授權執行某些複寫但不能複寫敏感屬性的 Active Directory 帳戶可以改為複寫重要的網域密碼和秘密。(CVE-2023-4154)
- Samba 開發人員已構建名為「rpcecho」的非 Windows RPC 伺服器，來測試其完全控制的 Samba DCE/RPC 堆疊元素。rpcecho 提供的一個 RPC 函式基本上可以無限期地封鎖，並且 rpcecho 服務是由只有一個背景工作的主要 RPC 工作提供，所以這基本上會拒絕 AD DC 上的所有服務。(CVE-2023-42669)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Samba 4.17.12、4.18.8 或 4.19.1。另請參閱
https://www.samba.org/samba/security/CVE-2023-4154.html
Plugin 詳細資訊
嚴重性: Medium
ID: 183021
檔案名稱: samba_4_19_1_a.nasl
版本: 1.4
類型: remote
系列: Misc.
已發布: 2023/10/13
已更新: 2023/11/16
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:N/A:N
CVSS 評分資料來源: CVE-2023-4154
CVSS v3
風險因素: Medium
基本分數: 6.5
時間分數: 5.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:samba:samba
必要的 KB 項目: SMB/samba, SMB/NativeLanManager
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2023/10/10
弱點發布日期: 2023/10/10
參考資訊
CVE: CVE-2023-4154, CVE-2023-42669
IAVA: 2023-A-0535