遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023:6744 公告中提及的多個弱點影響。

  - samba：smbd 允許用戶端以 root 身分存取檔案系統上的 unix 網域通訊端 (CVE-2023-3961)

  - samba：SMB 用戶端可截斷具有唯讀權限的檔案 (CVE-2023-4091)

  - samba：rpcecho 開發伺服器允許透過 AD DC 上的 sleep() 呼叫造成拒絕服務 (CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：samba (RHSA-2023:6744)

critical Nessus Plugin ID 185147

版本 1.0