遠端 MiracleLinux 4 主機已安裝受 AXSA:2012-543:03 公告中所提及一個弱點影響的套件。

    Samba 是一組程式可供許多 PC 相關機器共用檔案、印表機和其他資訊 (例如可用檔案和印表機的清單)。Windows NT、OS/2 和 Linux 作業系統原生支援此功能而且附加元件套件可以針對 DOS、Windows、VMS、所有類型的 UNIX、MVS 等啟用相同功能。此套件提供的 SMB/CIFS 伺服器可用來為 SMB/CIFS 用戶端提供網路服務。Samba 使用 TCP/IP (NetBT) 通訊協定上的 NetBIOS且不需要 NetBEUI (Microsoft Raw NetBIOS 框架) 通訊協定。
    此版本修正的安全性問題
    CVE-2012-2111 在 [ 3.4.x 之前的 3.4.17、 3.5.x [] 之前的 與 3.6.x3.5.15之前的 3.6.5 中smbd 內的 (1) CreateAccount、(2) OpenAccount、(3) AddAccountRights 及 (4) RemoveAccountRights LSA RPC 程序不正確限制對權限資料庫的修改其允許經驗證的遠端使用者透過 LSA 連線取得取得擁有權權限。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4samba-3.5.10-116.AXS4 (AXSA:2012-543:03)

high Nessus Plugin ID 284269

版本 1.1